COBIT 5 for Governance SPONSOR DELL EVENTO Giovedì 28 novembre 2013 - Orario: 14:00-18:00 Auditorium Cattolica Assicurazioni VERONA
Cattolica Assicurazioni è la compagnia che sta a capo di uno dei maggiori gruppi del mercato assicurativo italiano, attivo sia nei rami danni che nei rami vita, dotato di un volume premi intorno a 3,7 miliardi di euro. Quotata alla Borsa di Milano dal novembre 2000, Cattolica Assicurazioni è l unica assicuratrice italiana gestita in forma cooperativa e una delle pochissime che può vantare una storia ultracentenaria. La società ha sede a Verona e opera su tutto il territorio nazionale grazie a una fitta rete distributiva basata sulle agenzie e sulle filiali delle banche partner. La sua offerta si rivolge principalmente alla persona, alla famiglia e alle piccole e medie attività produttive. Comitato scientifico e organizzatore Orillo Narduzzo, Enrico Parretta, Andrea Pontoni, Marco Salvato, Alessandro Sitta LA PARTECIPAZIONE E GRATUITA LA PARTECIPAZIONE E APERTA AGLI ASSOCIATI DI AIIA-ASSOCIAZIONE ITALIANA INTERNAL AUDITOR LA PARTECIPAZIONE E APERTA ALLE ASSOCIAZIONI PARTNER DI ISACA VENICE CHAPTER per l iscrizione compilare la scheda e inviarla a ISCRIZIONI@ISACAVENICE.ORG Per motivi organizzativi i partecipanti saranno avvisati con mail di conferma. ISACA VENICE Chapter si riserva la facoltà di apportare qualsiasi modifica al programma dell evento. CPE CPE acquisibili: fino a 4 ore. COBIT, ISACA sono marchi registrati di ISACA iscrizioni: ISCRIZIONI@isacavenice.org www.isaca.org/chapters5/venice 2
COBIT 5 for Governance (Business Framework, IT Security, IT Assurance, IT Risk management) Programma ISACA ha pubblicato nel biennio 2012-2013 la nuova versione di COBIT. la versione 5 composta da: Business Framework, Process Model, le guide per la Security, l Assurance e il Risk Management. Un importante contributo alle imprese ed ai professionisti per supportare la Governance dell Enterprise IT. Le normative, quale ad esempio la recente circolare di Banca d Italia in merito alle modalità di gestione dei Sistemi Informativi, richiedono un approccio strutturato. Con questo meeting la COBIT Faculty di ISACA VENICE Chapter evidenzia i punti di forza del framework COBIT. per facilitarne l adozione. GIOVEDI 28 ORE 14.00-18.00 Chairman Benvenuto COBIT 5 for Risk COBIT 5 for Assurance COBIT 5 for Governance COBIT 5 for Information Security Questions and Answers Rinfresco Marco Salvato, ISACA VENICE Chapter, Vicepresidente Orillo Narduzzo, Presidente ISACA VENICE Chapter Enrico Parretta, Direttore Audit Gruppo Cattolica Assicurazioni Marco Salvato - Vicepresidente ISACA VENICE Chapter Andrea Pontoni - Assicurazioni Generali Andrea Pederiva SAVE SpA Andrea Castello CSQA Certificazioni Destinatari - Professionisti nei settori Audit, Compliance, Risk Management: Chief Auditor Executive, Internal Auditor, Compliance Officer, IT Auditor, Risk Manager, IT Risk Manager; - Professionisti nel settore IT: CIO, CISO, CTO, Architetti di sistemi, Responsabili della sicurezza delle informazioni, Consulenti. Sede: CATTOLICA ASSICURAZIONI Auditorium Giulio Bisoffi, Via Calatafimi, 10 VERONA iscrizioni: ISCRIZIONI@isacavenice.org www.isaca.org/chapters5/venice 3
COBIT 5 for Risk Marco Salvato ABSTRACT COBIT 5 for Risk, pubblicato a Settembre 2013, definisce il rischio IT come rischio d impresa ed in particolare come il rischio di business associato con l'uso, il possesso, l esercizio, il coinvolgimento e l'adozione dei sistemi informativi aziendali. Questa sessione fornisce una chiave di lettura del documento illustrandone le diverse modalità di utilizzo. COBIT 5 for Assurance Andrea Pontoni COBIT5 for Assurance porta il rigore e la sistematicità di COBIT5 alla funzione di Audit, permettendo di migliorare l approccio utilizzato in termini di efficacia e completezza. COBIT5 for Assurance supporta la pianificazione e lo svolgimento delle verifiche promuovendo una visione integrata (business, IT, Audit). COBIT 5 for Governance Andrea Pederiva Il difficile dialogo fra Alta Direzione e Sistemi Informativi: la proposta COBIT5. Come seguire l'approccio COBIT permette all'alta Direzione di adempiere ai propri obblighi fiduciari nei confronti degli stakeholder. Punto di partenza: gli obblighi di diligenza degli amministratori alla luce del Codice Civile e del Codice di Autodisciplina. COBIT 5 for Security Andrea Castello COBIT5 for Information Security costituisce la guida più completa ed aggiornata sulla sicurezza delle informazioni, incorpora COBIT5 e le altre normative del settore. COBIT5 for Information Security specializza la visione integrata di COBIT5 sui Sistemi Informativi delle imprese per gestire i rischi e garantirne la conformità alle normative, la continuità operativa, la disponibilità e la sicurezza delle informazioni. In questa sessione viene presentato l utilizzo di COBIT5 per conseguire e mantenere la certificazione ISO27001. iscrizioni: ISCRIZIONI@isacavenice.org www.isaca.org/chapters5/venice 4
BREVI NOTE PERSONALI SUI RELATORI Andrea Castello - CSQA Certificazioni Andrea Castello, LAISO27001, responsabile CSQA per le certificazioni COBIT5 e LAISO27001. Ha maturato un'esperienza nel settore IT e Certificazioni personali e aziendali superiore ai 10 anni. Svolge attività audit e di formazione. Orillo Narduzzo - Banca Popolare di Vicenza Orillo Narduzzo, CGEIT CISA CRISC CISM CCSA COBIT5Foundation COBIT5Trainer. Ha maturato un'esperienza nel settore IT e Audit superiore ai 30 anni. Svolge attività di formazione per SDA Bocconi e ISACA VENICE Chapter in ambito COBIT. Attualmente è IT Audit Manager di Banca Popolare di Vicenza ed è Presidente di ISACA VENICE Chapter. Enrico Parretta - Cattolica Assicurazioni Ha esperienze pregresse in Italia e all estero in gruppi assicurativi e in società di revisione/consulenza, sempre focalizzandosi su aspetti di controllo interno. È il coordinatore del Comitato Assicurativo di AIIA. Collateralmente, è professore a contratto di Gestione delle Imprese di Assicurazione presso l Università Cattolica del Sacro Cuore di Milano nonché docente a vari corsi e master su tematiche assicurative e di controllo. È autore di Controllo interno e assicurazioni (FrancoAngeli, 2007). Andrea Pederiva - SAVE Andrea Pederiva CISA, COBIT 5 Foundation, COBIT 5 Trainer, è responsabile Audit di SAVE e Referente per ODV. Ha maturato un'esperienza nel settore IT e Audit superiore ai 20 anni. In passato ha lavorato come consulente. Svolge attività di formazione per SAA di Torino e ISACA VENICE Chapter in ambito COBIT. Attualmente lavora per SAVE ed è responsabile Membership di ISACA VENICE Chapter. Andrea Pontoni - Assicurazioni Generali Andrea Pontoni, COBIT 5 Foundation, COBIT 5 Trainer. Ha maturato un'esperienza nel settore IT e Audit superiore ai 20 anni. In passato ha lavorato come consulente. Svolge attività di formazione per SAA di Torino e ISACA VENICE Chapter in ambito COBIT. Attualmente è responsabile IT Audit del Gruppo Assicurazioni Generali ed è Tesoriere di ISACA VENICE Chapter. Marco Salvato - Generali Business Solutions Marco Salvato CISA, CICM, CGEIT, CRISC, COBIT 5 Foundation, COBIT 5 Trainer, ha maturato un'esperienza nel settore IT superiore ai 30 anni. In passato ha lavorato come consulente e come imprenditore. Svolge attività di formazione per ISACA VENICE Chapter in ambito CISA e COBIT. Attualmente lavora per Generali Business Solutions e ricopre la carica di Vicepresidente di ISACA VENICE Chapter. Nel 2013 ISACA VENICE Chapter ha organizzato 4 corsi COBIT5Foundation che hanno permesso a 35 professional di conseguire questa prestigiosa ed innovativa certificazione. ISACA VENICE Chapter ha costituito un centro di competenza e una faculty particolarmente qualificati sul framework COBIT5. I componenti di tale faculty hanno un esperienza di utilizzo e divulgazione di COBIT (hanno erogato corsi su COBIT ad oltre 500 persone) in ambito nazionale superiore a dieci anni, hanno pubblicato articoli e ricerche sull'argomento, sono attualmente impegnati in iniziative coordinate da ISACA VENICE Chapter, forniscono inoltre il loro contributo ad interventi formativi della SAA di Torino e della Bocconi di Milano. ISACA VENICE Chapter organizza dei corsi per la qualificazione COBIT5Foundation con la collaborazione di CSQA (ente qualificato come ATO da APMG per le certificazioni COBIT). Fanno parte della Faculty e sono tutti certificati COBIT5Foundation e COBIT5 Trainer: MIOZZO EZIO, NARDUZZO ORILLO, PEDERIVA ANDREA, PONTONI ANDREA, RAMPAZZO ATTILIO, SALVATO MARCO. iscrizioni: ISCRIZIONI@isacavenice.org www.isaca.org/chapters5/venice 5
SEDE Cattolica Assicurazioni Auditorium Giulio Bisoffi Via Calatafimi, 10 VERONA COME RAGGIUNGERE LA SEDE TRENO Dalla Stazione Ferroviaria di Verona Porta Nuova, marciapiede D, utilizzare gli autobus n. 21, 22, 23, 24, 41, 42, 61 in direzione Ospedale di Borgo Trento e raggiungere una fermata vicina a Via Calatafimi. AUTO E difficile trovare da parcheggiare nelle immediate vicinanze della sede. Suggeriamo di parcheggiare al parcheggio a pagamento all Arsenale in Borgo Trento (www.sabait.it/it/parcheggi/verona/verona-arsenale). In alternativa parcheggiare nelle vicinanze della Stazione Ferroviaria di Verona Porta Nuova e utilizzare gli autobus per raggiungere una fermata vicina a Via Calatafimi. iscrizioni: ISCRIZIONI@isacavenice.org www.isaca.org/chapters5/venice 6
SPONSOR E SOSTENITORI DI ISACA VENICE CHAPTER Sostenitore Platinum Sponsor Platinum Sostenitore Gold con il patrocinio di iscrizioni: ISCRIZIONI@isacavenice.org www.isaca.org/chapters5/venice 7
Scheda di Iscrizione COBIT5 for GOVERNANCE La partecipazione all evento è libera e gratuita ma dovrà essere prenotata con cortese anticipo, inviando la scheda di iscrizione entro Lunedì 25 novembre 2013 all indirizzo e-mail ISCRIZIONI@ISACAVENICE.ORG Le adesioni saranno accettate fino ad esaurimento dei posti disponibili e saranno confermate con apposita mail. Azienda: Consenso ai sensi del D. LGS. 196/2003 Ai sensi degli artt. 13 e 23 del D.lgs. 30 giugno 2003 n. 196, autorizzo ISACA Venice chapter, le organizzazioni patrocinanti e le aziende Sponsor a trattare i dati sopra riportati per la realizzazione delle proprie iniziative, quali l'invio di informazioni ed altre comunicazioni. In qualsiasi momento potrò modificare i miei dati o richiederne la cancellazione scrivendo ad ISACA Venice Chapter una e-mail a info@isacavenice.org. ISACA Information Systems Audit & Control Association E' una associazione internazionale, indipendente e senza scopo di lucro. Con oltre 100.000 associati in più di 160 Paesi, ISACA (www.isaca.org) è leader mondiale nello sviluppo delle competenze certificate, nella promozione di community professionali e nella formazione nei settori dell assurance e sicurezza, del governo dell impresa, della gestione dell IT e dei rischi e della compliance in ambito IT. Fondata nel 1969, ISACA organizza conferenze internazionali, pubblica l ISACA Control Journal, sviluppa standard internazionali di audit e per il controllo dei sistemi IT, che contribuiscono a facilitare il perseguimento dell affidabilità e a trarre valore dai sistemi informativi. ISACA attesta l acquisizione delle competenze e delle conoscenze IT mediante certificazioni riconosciute a livello internazionale quali: CISA (Certified Information Systems Auditor), CISM (Certified Information Security Manager), CGEIT (Certified in the Governance of Enterprise IT) e CRISC (Certified in Risk and Information Systems Control). ISACA aggiorna continuamente il frame work COBIT che assiste i professionisti dell IT e i manager delle imprese nel far fronte alle proprie responsabilità per quanto attiene l IT governance e la gestione manageriale, in particolare nell ambito di assurance, sicurezza, rischio e controllo e a fornire valore al business. ISACA Venice Chapter E' un'associazione non profit costituita in Venezia nel novembre 2011 da un gruppo di professionisti del Triveneto che operano nel settore della Gestione e del Controllo dei Sistemi Informativi: è il terzo capitolo italiano di ISACA. Riunisce coloro che nell'italia del Nord Est svolgono attività di Governance, Auditing e Controllo dei Sistemi Informativi promuovendo le competenze e le certificazioni professionali sviluppate da ISACA. L'associazione favorisce lo scambio di esperienze, promuove un processo di sensibilizzazione di tutti i livelli organizzativi aziendali alla necessità di stabilire adeguati criteri di controllo sia di affidabilità dell'organizzazione sia di sicurezza dei sistemi. iscrizioni: ISCRIZIONI@isacavenice.org www.isaca.org/chapters5/venice 8