Source: http://docplayer.it/1575795-I-controlli-nel-cloud-computing.html
Timestamp: 2017-01-18 18:41:05+00:00
Document Index: 55095239

Matched Legal Cases: ['arte 1', 'arte 2', 'arte 3', 'arte 1', 'arte 2', 'arte 3']

⭐I Controlli nel Cloud Computing
I Controlli nel Cloud Computing
Download "I Controlli nel Cloud Computing"
1 I Controlli nel Cloud Computing Il Cloud computing nel sistema finanziario Standard, regolamentazione e controlli Banca d Italia, 28 Settembre 2012 Roma Giulio Spreafico CISA CISM CGEIT CRISC 12 ISACA e ITGI ISACA Global organization for information governance, control, security and audit professionals ITGI The IT Governance Institute (ITGI) exists to assist enterprise leaders in their responsibility to ensure that IT is aligned with the business and delivers value, its performance is measured, its resources properly allocated and its risks mitigated AIEA L'AIEA è l'associazione Italiana Information Systems Auditors 23 Agenda Governance Compliance e Rischi nel Cloud Computing Sicurezza e Privacy nel Cloud Computing Cambiamenti organizzativi Le misure di sicurezza Cloud e Privacy Controlli operativi del Cloud Computing e Audit 34 Caratteristiche Cloud Computing La specifica natura del Cloud computing: informazioni aziendali trattate in contesti esterni al perimetro dell organizzazione e potenzialmente condivisi con gli altri clienti del Cloud provider utilizzo strutturale di reti pubbliche per connettere l ambito aziendale con il cloud provider accessibilità delle informazioni aziendali senza vincoli di orario e di luogo da parte degli utenti. 45 Le criticità principali del Cloud Loss of Governance Sicurezza e Privacy Vendor Lock In Offerta Cloud inadeguata 56 Agenda Governance Compliance e Rischi nel Cloud Computing Sicurezza e Privacy nel Cloud Computing Cambiamenti organizzativi Le misure di sicurezza Cloud e Privacy Controlli e Audit del Cloud Computing 67 La Governance del Cloud Il Governo dei servizi in Cloud: i rischi specifici devono essere gestiti in modo esplicito i livelli di servizio sono definiti con le modalità di monitoraggio (da definirsi nel contratto di servizio) i dati in Cloud devono essere stati classificati il rischio di collocazione geografica dei datacenter è valutato 78 La Governance del Cloud Computing Typical governance activities such as goal setting, policy and standard development, defining roles and responsibilities, and managing risks must include special considerations when dealing with cloud technology and its providers Business processes such as data processing, development and information retrieval are examples of potential change areas Additionally, processes detailing the way information are stored, archived and backed up will need revisiting One large governance issue is that business unit personnel, can now bypass IT and receive services directly from the cloud. It is, therefore, paramount that information security policies address uses for cloud services Fonte ISACA: Cloud Computing: Business Benefits With Security, Governance and Assurance Perspectives 89 La Governance e i controlli Cloud Obiettivo di verifica Le Funzioni di Governance siano definite per assicurare processi di management efficaci con conseguenti: Trasparenza di decisioni Chiare responsabilità Sicurezza allineata agli standard Accountability Fonte: Cloud Computing Management Audit Assurance Program 910 La Compliance nel Cloud Elementi di controllo di Compliance Diritti di verificabilità Specificati nel contratto Verifiche di terze parti Auditabilità dei processi del Cloud Provider Uso del Cloud non deve violare fabbisogni di Compliance Assurance dei Service Provider tramite Certificazioni di sicurezza Fonte: Cloud Computing Management Audit Assurance Program 1011 Obblighi contrattuali Cloud Il contratto deve definire: Evidenza esplicita delle procedure di sicurezza del CSP Data retention policies Reporting sulla location geografica dei dati Notifica di eventi anomali Penalità per data breaches Compartimentalizzazione (no multitenancy) e Protezione contro la data contamination tra clienti Fonte: Cloud Computing Management Audit Assurance Program 1112 Rischi di outsourcing specifici Cloud Oltre ai tradizionali rischi di outsourcing esistono rischi specifici addizionali di Cloud: Dipendenza da terze parti: Vulnerabilità nelle interfacce esterne Centri Elaborazione Dati aggregati Processi di assurance indipendenti Complessità di compliance: Compliance contrattuale Flusso di dati internazionale Rischi Privacy Fonte: Cloud Computing Management Audit Assurance Program 1213 Rischi di outsourcing specifici Cloud inoltre. Utilizzo di internet: Sicurezza Disponibilità della connettività Natura dinamica del Cloud: Sito elaborativo che cambia dinamicamente per il load balancing fuori dai confini del provider Infrastrutture condivise con la concorrenza Aspetti legali differenziati in base alle leggi del paese dove è effettuata l elaborazione Fonte: Cloud Computing Management Audit Assurance Program 1314 Rischi Cloud e Continuità Due to the dynamic nature of the cloud, information may not immediately be located in the event of a disaster Business continuity and disaster recovery plans must be well documented and tested The cloud provider must understand the role it plays in terms of backups, incident response and recovery Recovery time objectives (RTO) should be stated in the contract Fonte: Cloud Computing: Business Benefits With Security, Governance and Assurance Perspectives 1415 ISACA Rischi Cloud Enterprises need to be particular in choosing a provider. Reputation, history and sustainability should all be factors to consider. Sustainability is of particular importance to ensure that services will be available and data can be tracked The cloud provider often takes responsibility for information handling, which is a critical part of the business. Failure to perform to agreed-upon service levels can impact not only confidentiality but also availability, severely affecting business operations The dynamic nature of cloud computing may result in confusion as to where information actually resides. When information retrieval is required, this may create delays Fonte: Cloud Computing: Business Benefits With Security, Governance and Assurance Perspectives 1516 ISACA Rischi Cloud Third-party access to sensitive information creates a risk of compromise to confidential information. In cloud computing, this can pose a significant threat to ensuring the protection of intellectual property (IP) and trade secrets. Public clouds allow high-availability systems to be developed at service levels often impossible to create in private networks, except at extraordinary costs. The downside to this availability is the potential for commingling of information assets with other cloud customers, including competitors. Compliance to regulations and laws in different geographic regions can be a challenge for enterprises. At this time there is little legal precedent regarding liability in the cloud. It is critical to obtain proper legal advice to ensure that the contract specifies the areas where the cloud provider is responsible and liable for ramifications arising from potential issues. Fonte: Cloud Computing: Business Benefits With Security, Governance and Assurance Perspectives 1617 Agenda Governance Compliance e Rischi nel Cloud Computing Sicurezza e Privacy nel Cloud Computing Cambiamenti organizzativi Le misure di sicurezza Cloud e Privacy Controlli operativi del Cloud Computing e Audit 1718 Cambiamenti Organizzativi Cloud sul cliente La Struttura organizzativa viene modificata passando da un focus operativo a uno di gestione di processi Il personale operativo assume un ruolo focalizzato sul monitoraggio L acquisizione di personale è rivolta a competenze e capacità in grado di gestire la relazione con il CPS Trasferimento di attività alle business unit Possibile dipendenza da personale critico Fonte: IT Control Objectives for Cloud Computing: Controls and Assurance in the Cloud 1819 Sicurezza: Security Concerns Cloud Abuse and nefarious use of cloud computing Insecure API Malicious insiders Shared technology vulnerabilities Data loss/leakage Account, service and traffic hijacking Unknown risk profiles Fonte: IT Control Objectives for Cloud Computing: Controls and Assurance in the Cloud 1920 e anche Sicurezza: Security Concerns Cloud Secure Code Physical Security IAM Operational risk includes the risk of unsuccessful or untested patch management, logical intrusions and possible outages, DR/BC, and the risk that accrues to application and data backups Fonte: IT Control Objectives for Cloud Computing: Controls and Assurance in the Cloud 2021 Misure Cloud di sicurezza Usare reti e protocolli di trasmissione sicuri Criptare il dato a riposo nel database Criptare il dato nel file system Rimuovere le chiavi dalla disponibilità del provider Sicurezza del browser Richiedere al CSP forme di autenticazione federata Fornirsi di un sistema di Identity (de)provisioning Richiedere al CSP la notifica immediata di eventi di sicurezza Richiedere al CSP una virtualizzazione controllata 2122 Data Protection e impatti cloud Privacy: With privacy concerns growing across the globe it will be imperative for cloud computing service providers to prove to existing and prospective customers that privacy controls are in place and demonstrate their ability to prevent, detect and react to breaches in a timely manner. Information and reporting lines of communication need to be in place and agreed on before service provisioning commences. These communication channels should be tested periodically during operations. Trans-border information flow: When information can be stored anywhere in the cloud, the physical location of the information can become an issue. Physical location dictates jurisdiction and legal obligation. Country laws governing personally identifiable information (PII) vary greatly. What is allowed in one country can be a violation in another. Fonte ISACA: Cloud Computing: Business Benefits With Security, Governance and Assurance Perspectives 2223 Data Protection: verifiche contrattuali Security practice CSP full disclosure Data retention policies compliant Geographical location reporting Notification of data seized Data breaches penalities Compartimentalization Encryption (data in transit, at rest, in backup) Fonte: Cloud Computing Management Audit Assurance Program 2324 Impatti Organizzativi Cloud e Privacy Definizione di ruoli Devono essere definiti i ruoli pertinenti al trattamento dei dati in Cloud : responsabili presso il CSP amministratori di sistema presso il CSP (esistono difficoltà con un fornitore estero) incaricati del cliente, ed in particolare amministratori di sistema, che operano sui processi presso il fornitore personale del cliente che riveste ruoli importanti dal punto di vista della gestione dei trattamenti in cloud (ad esempio, le figure che verificano gli SLA) 2425 Agenda Governance Compliance e Rischi nel Cloud Computing Sicurezza e Privacy nel Cloud Computing Cambiamenti organizzativi Le misure di sicurezza Cloud e Privacy Controlli operativi del Cloud Computing e Audit 2526 I controlli e le attività di verifica Cloud COSO Audit/Assurance Program Step COBIT Crossreference Control Environment Risk Assessment Control Activities Information and Communication Monitoring Reference Hyperlink Issue Crossreference Comments 1. PLANNING AND SCOPING THE AUDIT 2. GOVERNING THE CLOUD 2.1 Governance and Enterprise Risk Management (ERM) Governance Audit/Assurance Objective: Governance functions are established to ensure effective and sustainable management processes that result in transparency of business decisions, clear lines of responsibility, information security in alignment with regulatory and customer organization standards, and accountability Governance Model Control: The organization has mechanisms in place to identify all providers and brokers of cloud services with which it currently does business and all cloud deployments that exist across the enterprise. The organization ensures that customer, IT information security and business units actively participate in the governance and policy activities to align business objectives and information security capabilities of the service provider with those of the organization Information Security Collaboration Control: Both parties define the reporting relationship and responsibilities Metrics and SLAs Control: SLAs that support the business requirements are defined, accepted by the service provider and monitored. DS5.1 ME1.5 ME4.1 ME4.2 x x x x PO4.5 PO4.6 PO4.14 DS2.2 ME2.1 PO4.8 DS1.2 DS1.3 DS1.5 DS1.6 DS2.4 x x x x x x x Fonte: Cloud Computing Management Audit Assurance Program 2627 Conclusioni Il Cloud computing rende più labili i confini tra l organizzazione aziendale ed il mondo esterno Il Cloud Computing comporta rischi specifici di sicurezza e conformità La nuova regolamentazione EU richiederà ai Cloud Service Provider e alle aziende di adeguarsi alle nuove regole Le funzioni aziendali: legale, ICT, Sicurezza, Audit, devono operare in sinergia per rivedere i processi e i controlli L Audit assume un ruolo decisivo per assicurare un Governo adeguato dei Rischi Cloud 27 Documenti analoghi
Privacy e Cloud Computing Milano, 15 Maggio 2012 Fronteggiare la crescita dei rischi e della complessità Bologna, 31 Maggio 2012 Giulio Spreafico CISA CISM CGEIT CRISC 1 Agenda Cloud Computing: Definizioni Dettagli IBM SmartCloud Le regole per la Sicurezza nel Cloud Computing: la visione di IBM
Raffaella D Alessandro IBM GTS Security and Compliance Consultant CISA, CRISC, LA ISO 27001, LA BS 25999, ISMS Senior Manager, ITIL v3 Roma, 16 maggio 2012 IBM SmartCloud Le regole per la Sicurezza nel Dettagli COBIT. COBIT è un modello di riferimento che comprende una raccolta di best practice
COBIT Il COBIT (Control Objectives for Information and related Technology ) e' un set (freamework) di best practices per il management dell'it creato dall'isaca (Information Systems Audit and Control Association Dettagli La norma ISO/IEC 27018: protezione dei dati personali nei servizi Public Cloud
La norma ISO/IEC 27018: protezione dei dati personali nei servizi Public Cloud Mariangela Fagnani ICT Security & Governance Senior Advisor Sernet SpA Sessione di Studio AIEA 19 Giugno 2015 Sernet e l offerta Dettagli Marco Salvato, KPMG. AIEA Verona 25.11.2005
Information Systems Governance e analisi dei rischi con ITIL e COBIT Marco Salvato, KPMG Sessione di studio AIEA, Verona 25 Novembre 2005 1 Information Systems Governance L'Information Systems Governance Dettagli Il Governo dei rischi nell'outsourcing
Il Governo dei rischi nell'outsourcing Giulio Spreafico CISA CISM CGEIT CRISC Security Summit Milano 19 marzo 2015 Agenda La Governance dei Rischi di outsourcing L approccio di ISACA per Outsourcing e Dettagli Elsag Datamat. Soluzioni di Cyber Security
Elsag Datamat Soluzioni di Cyber Security CYBER SECURITY Cyber Security - Lo scenario La minaccia di un attacco informatico catastrofico è reale. Il problema non è se ma piuttosto quando l attacco ci sarà. Dettagli IL BS7799 ALCUNI CONCETTI FONDAMENTALI. Relatore: Ing. Marcello Mistre, CISA marcello.mistre@sistinf.it BS 7799. Sistemi Informativi S.p.A.
IL BS7799 Relatore: Ing. Marcello Mistre, CISA marcello.mistre@sistinf.it Sistemi Informativi S.p.A. ALCUNI CONCETTI FONDAMENTALI Sistemi Informativi S.p.A. 2 ATTIVITA DELLA SECURITY STUDIO, SVILUPPO ED Dettagli La governance dei Servizi IT con COBIT, ITIL e ISO/IEC 20000
La governance dei Servizi IT con COBIT, ITIL e ISO/IEC 20000 Autore: Maxime Sottini Consigliere itsmf Italia itsmf International IQC Officer CEO icons Innovative Consulting S.r.l. COBIT è un marchio registrato Dettagli Severino Meregalli Head MIS Unit SDA Bocconi. SDA Bocconi - Severino Meregalli 1
Pubblicazioni COBIT 5 Marco Salvato CISA, CISM, CGEIT, CRISC, COBIT 5 Foundation, COBIT 5 Trainer 1 SPONSOR DELL EVENTO SPONSOR DI ISACA VENICE CHAPTER CON IL PATROCINIO DI 2 La famiglia COBIT 5 3 Aprile Dettagli Privacy, reati informatici ed impatto della 231/01 nelle aziende pubbliche. Tante tematiche un unica soluzione
Privacy, reati informatici ed impatto della 231/01 nelle aziende pubbliche. Tante tematiche un unica soluzione Luca De Angelis Product Marketing Manager Dato di fatto #1: Flessibilità Dato di fatto #2: Dettagli Tanta fatica solo per un bollino ne vale davvero la pena?
Tanta fatica solo per un bollino ne vale davvero la pena? Relatori: Paolo SFERLAZZA Alberto PERRONE Relatori Paolo Sferlazza Security Advisor CISA,LA27001,LA22301,OPST, COBIT 5, ITIL,LA9001,ISFS, ITSM,ISMA Dettagli L IT Risk Management e le strategie di business
L IT Risk Management e le strategie di business Lugano, 16 Gennaio Agenda Protiviti Enterprise Risk Management IT Risk Management Case study 2 Chi siamo Protiviti è una società di consulenza indipendente Dettagli Security Summit 2010 Roma Il Cloud Computing: nuovo paradigma e nuovi rischi?
Security Summit 2010 Roma Il Cloud Computing: nuovo paradigma e nuovi rischi? Valentino Squilloni - Reply Agenda Introduzione al Cloud Computing I rischi di sicurezza nel Cloud Computing Dettagli Cloud e Sicurezza secondo le norme ISO/IEC
Cloud e Sicurezza secondo le norme ISO/IEC Autore Fabio Guasconi Fabio Guasconi Direttivo CLUSIT Direttivo UNINFO Presidente del ISO/IEC JTC1 SC27 UNINFO CISA, CISM, PCI-QSA, ITIL, ISFS, Lead Auditor 27001 Dettagli E-privacy Firenze 3 giugno 2011
Il contratto e gli SLA con il cloud service provider E-privacy Firenze 3 giugno 2011 Lucilla Mancini Business-e-Security Consulting Manager & SALVI SAPONARA CIMINO & GIANNI Definizione Cloud computing Dettagli Sistemi di gestione dei dati e dei processi aziendali. Information Technology General Controls
Information Technology General Controls Indice degli argomenti Introduzione agli ITGC ITGC e altre componenti del COSO Framework Sviluppo e manutenzione degli applicativi Gestione operativa delle infrastrutture Dettagli SU MISURA PER IL TUO TEAM, PRESSO IL TUO UFFICIO Training On-site
SU MISURA PER IL TUO TEAM, PRESSO IL TUO UFFICIO Training On-site La Tecnologia evolve velocemente ed anche gli esperti IT più competenti hanno bisogno di una formazione costante per tenere il passo Come Dettagli AEO e sicurezza dei sistemi informativi. Luca Boselli, Senior Manager, KPMG Advisory S.p.A. Milano, 26 giugno 2008
AEO e sicurezza dei sistemi informativi Luca Boselli, Senior Manager, KPMG Advisory S.p.A. Milano, 26 giugno 2008 Agenda La sicurezza delle informazioni: introduzione e scenario di riferimento La sicurezza Dettagli Il Sistema di Gestione per la Security: i controlli previsti dal D. Lgs 196/03 e quelli basati sulla BS 7799-2:2002 in logica di Loss Prevention
Il Sistema di Gestione per la Security: i controlli previsti dal D. Lgs 196/03 e quelli basati sulla BS 7799-2:2002 in logica di Loss Prevention Raoul Savastano Responsabile Security Services Kpmg Information Dettagli CONSOLIDAMENTO DELLE COMPETENZE
CORSO SPECIALISTICO CONSOLIDAMENTO DELLE COMPETENZE PREVISTE PER LA CERTIFICAZIONE CISM Autunno 2014 sesta edizione - TRENTO mail: iscrizioni@isacavenice.org www.isacavenice.org 1 CORSO SPECIALISTICO CONSOLIDAMENTO Dettagli Misura delle performance dei processi con le metriche suggerite da COBIT e ITIL
Al servizio dei professionisti dell IT Governance Capitolo di Milano Misura delle performance dei processi con le metriche suggerite da COBIT e ITIL Valter Tozzini - ItSMF Italia Paola Belforte - ItSMF Dettagli Privacy e Sicurezza delle Informazioni
Privacy e Sicurezza delle Informazioni Mauro Bert GdL UNINFO Serie ISO/IEC 27000 Genova, 18/2/2011 Ente di normazione federato all UNI (Ente Nazionale Italiano di Unificazione) Promuove e partecipa allo Dettagli Ingegneria del Software Testing. Corso di Ingegneria del Software Anno Accademico 2012/2013
Ingegneria del Software Testing Corso di Ingegneria del Software Anno Accademico 2012/2013 1 Definizione IEEE Software testing is the process of analyzing a software item to detect the differences between Dettagli La Governance come strumento di valorizzazione dell'it verso il business
La Governance come strumento di valorizzazione dell'it verso il business Livio Selvini HP IT Governance Senior Consultant Vicenza, 24 novembre Hewlett-Packard Development Company, L.P. The information Dettagli Lo stato dell arte dei progetti di ORM nelle banche italiane
IX Convention ABI 29 e 30 novembre 2005 Lo stato dell arte dei progetti di ORM nelle banche italiane Giampaolo Gabbi Università degli Studi di Siena SDA Bocconi 1 Le fasi dell ORM nei progetti in essere Dettagli Corporate Data Center. Partner Data Center
Corporate Data Center Partner Data Center Regulated Data (Compliance) Credit Card Data (PCI) Privacy Data Health care information Financial (SOX) Corporate Secrets Intellectual Property (Source Code, Dettagli Privacy e sicurezza nel cloud.
Paolo Giardini STUDIO GIARDINI Eucip Certified Informatics Professional Direttore OPSI Osservatorio Privacy e Sicurezza Informatica Centro di Competenza Open Source Regione Umbria GNU/LUG Perugia AIP OPSI Dettagli La tutela dei dati nei processi di outsourcing informatico in India
Cloud computing e processi di outsourcing dei servizi informatici La tutela dei dati nei processi di outsourcing informatico in India Domenico Francavilla Dipartimento di Scienze Giuridiche Università Dettagli Skills 4 security: antani? «Le dico solo tre parole... Chief Security Officer»
Skills 4 security: antani? «Le dico solo tre parole... Chief Security Officer» La security: esperienza vs conoscenza didattica Cosa può capitare avendone solo una delle due? Esperienza pregressa Conoscenza Dettagli La condensazione della nuvola
La condensazione della nuvola BS ISO/IEC 27001: 2005 e cloud computing Come si trattano i gas? Rendendoli liquidi Comprimendoli e inserendoli in contenitori CONDENSANDOLI allora possono essere trattati, Dettagli ISO 9001:2015. Ing. Massimo Tuccoli. Genova, 27 Febbraio 2015
ISO 9001:2015. Cosa cambia? Innovazioni e modifiche Ing. Massimo Tuccoli Genova, 27 Febbraio 2015 1 Il percorso di aggiornamento Le principali novità 2 1987 1994 2000 2008 2015 Dalla prima edizione all Dettagli ACCREDIA L ENTE ITALIANO DI ACCREDITAMENTO
ACCREDIA L ENTE ITALIANO DI ACCREDITAMENTO ACCREDIA 14 Settembre 2012 Emanuele Riva Coordinatore dell Ufficio Tecnico 1-29 14 Settembre 2012 Identificazione delle Aree tecniche Documento IAF 4. Technical Dettagli Introduzione a COBIT 5 for Assurance
Introduzione a COBIT 5 for Assurance Andrea Pontoni 1 SPONSOR DELL EVENTO SPONSOR DI ISACA VENICE CHAPTER CON IL PATROCINIO DI 2 Agenda Obiettivi Assurance Definizione Drivers dell Assurance Vantaggi di Dettagli Agenda. IT Governance e SOA. Strumenti di supporto alla governance. Vittoria Caranna vcaranna@imolinfo.it Marco Cimatti mcimatti@imolinfo.
SOA Governance Vittoria Caranna vcaranna@imolinfo.it Marco Cimatti mcimatti@imolinfo.it Agenda IT Governance e SOA Strumenti di supporto alla governance 2 Importanza della Governance Service Oriented Architecture Dettagli The information contained in this document belongs to ignition consulting s.r.l. and to the recipient of the document. The information is strictly
The information contained in this document belongs to ignition consulting s.r.l. and to the recipient of the document. The information is strictly linked to the oral comments which were made at its presentation, Dettagli Associazione Italiana Information Systems Auditors
Associazione Italiana Information Systems Auditors Agenda AIEA - ruolo ed obiettivi ISACA - struttura e finalità La certificazione CISA La certificazione CISM La certificazione CGEIT 2 A I E A Costituita Dettagli Sicurezza e Internet 02
Sicurezza e Internet 02 La Sicurezza Gli argomenti inerenti la sicurezza sono generalmente raggruppabili all interno delle seguenti aree: 1. Sicurezza Fisica 2. Sicurezza Logica 3. Sicurezza Organizzativa Dettagli Sottotitolo Sinergie tra standard e cenni alla ISO/IEC 27013
Sottotitolo Sinergie tra standard e cenni alla ISO/IEC 27013 Autore Fabio Guasconi Lo standard ISO/IEC 27001 Sistema di Gestione per la Sicurezza delle Informazioni (SGSI o ISMS). Applicabile ad organizzazioni Dettagli ValIT e Project Management: le indicazioni di ValIT per ripensare il governo di progetti e portfoli in Azienda
IT Governance, Outsourcing e Porfolio/Project Management ValIT e Project Management: le indicazioni di ValIT per ripensare il governo di progetti e portfoli in Azienda Manno, Mercoledì, 21 Gennaio 2009 Dettagli Nell'era della Business Technology: il business e la tecnologia allineati per migliorare i risultati dell'azienda
PIRELLI ENTERPRISE RISK MANAGEMENT turn risk into a choice OUR PHILOSOPHY PIRELLI ENTERPRISE RISK MANAGEMENT POLICY ERM MISSION manage risks in terms of prevention and mitigation proactively seize the Dettagli Pianificare il Disaster Recovery. Branz Roberto, Product Manager CA, Computerlinks SPA rbr@computerlinks.it 0471 066133 331 6453193
Pianificare il Disaster Recovery Branz Roberto, Product Manager CA, Computerlinks SPA rbr@computerlinks.it 0471 066133 331 6453193 Definizione di Disaster Recovery Disaster Recovery La definizione Per Dettagli Security Summit 2013 > Verifica della sicurezza delle applicazioni e minacce del mondo mobile. Francesco Faenzi, Security Practice Manager
Security Summit 2013 > Verifica della sicurezza delle applicazioni e minacce del mondo mobile Francesco Faenzi, Security Practice Manager Agenda Framework & Vision Value Proposition Solution Center Referenze Dettagli Auditorium dell'assessorato Regionale Territorio e Ambiente
Auditorium dell'assessorato Regionale Territorio e Ambiente Università degli Studi di Palermo Prof. Gianfranco Rizzo Energy Manager dell Ateneo di Palermo Plan Do Check Act (PDCA) process. This cyclic Dettagli Product Management & Partnerships Industrial & SCADA Infrastructure Protection. Milano 30 Ottobre 2013
Product Management & Partnerships Industrial & SCADA Infrastructure Protection Milano 30 Ottobre 2013 VIDEO IL NUOVO PANORAMA Le minacce sono più complesse E con tante risorse da proteggere il personale Dettagli Corso CSX-MI1 CSX Fundamentals a MILANO
Corso CSX-MI1 CSX Fundamentals a MILANO 23-24 marzo 2016 - Orario 09.00-18.00 Sede NPC (c/o Studio Calesella) - Via Brisa, 7 - Milano Introduzione L IT è la struttura nella quale si concentrano le informazioni Dettagli CLOUD E... DARK CLOUDS
CLOUD E... DARK CLOUDS Cos'è il Cloud Compu-ng? Google: 387.000.000 di risulta- Wikipedia: indica un insieme di tecnologie che permeaono, -picamente soao forma di un servizio offerto da un provider al Dettagli Processi di Gestione dei Sistemi ICT
Università di Bergamo Facoltà di Ingegneria GESTIONE DEI SISTEMI ICT Paolo Salvaneschi A3_1 V1.1 Processi di Gestione dei Sistemi ICT Il contenuto del documento è liberamente utilizzabile dagli studenti, Dettagli Project Management e Business Analysis: the dynamic duo. Firenze, 25 Maggio 2011
Project Management e Business Analysis: the dynamic duo Firenze, 25 Maggio 2011 Grazie! Firenze, 25 Maggio 2011 Ing. Michele Maritato, MBA, PMP, CBAP 2 E un grazie particolare a www.sanmarcoinformatica.it Dettagli The Castelfranco Charter Recommendations for users of e-health in cloud computing
with the cooperation of: with the patronage of: A Z I E N D A ULSS 8 ASOLO The Castelfranco Charter Recommendations for users of e-health in cloud computing Carta di Castelfranco Raccomandazioni per gli Dettagli IBM Cloud Computing - esperienze e servizi seconda parte
IBM Cloud Computing - esperienze e servizi seconda parte Mariano Ammirabile Cloud Computing Sales Leader - aprile 2011 2011 IBM Corporation Evoluzione dei modelli di computing negli anni Cloud Client-Server Dettagli Informazioni Aziendali: Il processo di valutazione dei Rischi Operativi legati all Information Technology
Informazioni Aziendali: Il processo di valutazione dei Rischi Operativi legati all Information Technology Davide Lizzio CISA CRISC Venezia Mestre, 26 Ottobre 2012 Informazioni Aziendali: Il processo di Dettagli Privacy Day 2013 MODENA Ing. GIUSEPPE NALE
RISK ASSESSMENT NETWORK ASSESSMENT DISASTER RECOVERY e CLOUD Privacy Day 2013 MODENA Ing. GIUSEPPE NALE consulenza ICT in ambito infrastrutture, sicurezza e Cloud services Sommario Agenda Risk assessment Dettagli GESTIONE IMMOBILIARE REAL ESTATE
CONOSCENZA Il Gruppo SCAI ha maturato una lunga esperienza nell ambito della gestione immobiliare. Il know-how acquisito nei differenti segmenti di mercato, ci ha permesso di diventare un riferimento importante Dettagli Auditing, Compliance e Risk Management : IBM Approach
Å IBM Security and Privacy Services Auditing, Compliance e Risk Management : IBM Approach Roma 10 aprile 2007 Raffaella D Alessandro IBM Security and Privacy Services Information Security Consultant CISA, Dettagli L'analisi di sicurezza delle applicazioni web: come realizzare un processo nella PA. The OWASP Foundation. Stefano Di Paola. CTO Minded Security
L'analisi di sicurezza delle applicazioni web: come realizzare un processo nella PA Stefano Di Paola CTO Minded Security OWASP Day per la PA Roma 5, Novembre 2009 Copyright 2009 - The OWASP Foundation Dettagli La struttura della ISO 26000. Antonio Astone 26 giugno 2007
La struttura della ISO 26000 Antonio Astone 26 giugno 2007 Description of operational principles (1/2) Operational principles guide how organizations act. They include: Accountability an organization should Dettagli ICT Security Governance. 16 Marzo 2010. Bruno Sicchieri ICT Security Technical Governance
ICT Security 16 Marzo 2010 Bruno Sicchieri ICT Security Technical Principali aree di business 16 Marzo 2010 ICT Security in FIAT Group - I Principi Ispiratori Politica per la Protezione delle Informazioni Dettagli Copyright 2012 Binary System srl 29122 Piacenza ITALIA Via Coppalati, 6 P.IVA 01614510335 - info@binarysystem.eu http://www.binarysystem.
CRWM CRWM (Web Content Relationship Management) has the main features for managing customer relationships from the first contact to after sales. The main functions of the application include: managing Dettagli rischi del cloud computing
rischi del cloud computing maurizio pizzonia dipartimento di informatica e automazione università degli studi roma tre 1 due tipologie di rischi rischi legati alla sicurezza informatica vulnerabilità affidabilità Dettagli Cloud Computing e la Sicurezza?
Cloud Computing e la Sicurezza? Virtualizzazione e Sicurezza ICT Diego Feruglio Direzione Tecnica Area Ricerca Applicata 1 Cloud Computing e la sicurezza? Definizione e tassonomia 2 Il Cloud Computing Dettagli 4th International Conference in Software Engineering for Defence Applications SEDA 2015
me Ho CALL FOR PAPERS: 4th International Conference in Software Engineering for Defence Applications SEDA 2015 Software Engineering aims at modeling, managing and implementing software development products Dettagli Agenda. La protezione della Banca. attraverso la convergenza della Sicurezza Fisica e Logica. innovazione per nuovi progetti
La protezione della Banca attraverso la convergenza della Sicurezza Fisica e Logica Roma, 21-22 Maggio 2007 Mariangela Fagnani (mfagnani@it.ibm.com) ABI Banche e Sicurezza 2007 2007 Corporation Agenda Dettagli Operational Risk Management & Business Continuity Fonti Informative e punti di contatto
Operational Risk Management & Business Continuity Fonti Informative e punti di contatto Roma 16 giugno 2005 Dr. Paolo Cruciani BNL Responsabile Rischi Operativi BNL Direzione Risk Management Agenda 1. Dettagli IT Control Objectives for Cloud Computing: controls and assurance in the cloud (versione italiana)
IT Control Objectives for Cloud Computing: controls and assurance in the cloud (versione italiana) 1 Agenda Introduzione al Cloud Computing Cos è il Cloud Computing? I modelli di distribuzione del cloud Dettagli CLOUD COMPUTING REFERENCE ARCHITECTURE: LE INDICAZIONI DEL NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY. Prima parte: Panoramica sugli attori
ANALISI 11 marzo 2012 CLOUD COMPUTING REFERENCE ARCHITECTURE: LE INDICAZIONI DEL NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY Nella newsletter N 4 abbiamo già parlato di Cloud Computing, introducendone Dettagli Gli aspetti innovativi del Draft International Standard (DIS) ISO 9001:2015
Gli aspetti innovativi del Draft International Standard (DIS) ISO 9001:2015 I requisiti per la gestione del rischio presenti nel DIS della nuova ISO 9001:2015 Alessandra Peverini Perugia 9/09/2014 ISO Dettagli L evoluzione del Processo di Enterprise Risk Management nel Gruppo Telecom Italia
GRUPPO TELECOM ITALIA Roma, 17 giugno 2014 L evoluzione del Processo di Enterprise Risk Management nel Gruppo Telecom Italia Dirigente Preposto ex L. 262/05 Premessa Fattori Esogeni nagement - Contesto Dettagli Associazione Italiana Information Systems Auditors
Associazione Italiana Information Systems Auditors Agenda AIEA - ruolo ed obiettivi ISACA - struttura e finalità La certificazione CISA La certificazione CISM 2 A I E A Costituita a Milano nel 1979 Finalità: Dettagli BS OHSAS 18001:2007 in ambito sanitario: l esperienza presso gli Istituti Clinici Zucchi
BS OHSAS 18001:2007 in ambito sanitario: l esperienza presso gli Istituti Clinici Zucchi 17/07/2012 1 Dott.ssa Francesca Leonardi RSPP-RSGSSL Istituti Clinici Zucchi. ORGANISMO AZIENDA SANITARIA : COGENZA Dettagli The approach to the application security in the cloud space
Service Line The approach to the application security in the cloud space Manuel Allara CISSP CSSLP Roma 28 Ottobre 2010 Copyright 2010 Accenture All Rights Reserved. Accenture, its logo, and High Performance Dettagli CYBER SECURITY IN CAMPO
CYBER SECURITY IN CAMPO LA VISIONE ED I SERVIZI FASTWEB PER LE IMPRESE Dario Merletti CONVEGNO CIONet Cuneo 10 Luglio 2015 AGENDA UNO SCENARIO DINAMICO ICT SECURITY: LA VISIONE ED I SERVIZI DI FASTWEB Dettagli Parte 1 Parte 2 Parte 3 Parte Trasversale
STRUTTURA Parte 1: Motivazioni e sfide per la migrazione di applicazioni Parte 2: Metodologia di migrazione delle applicazioni nel cloud Parte 3: Casi di studio Parte Trasversale: Comunicazione PASSAGGIO Dettagli Il cloud computing, inquadramenti giuridici e differenze di approccio contrattuale
Il Cloud Computing - I diversi approcci contrattuali e nuove definizioni in ambito privacy 17 gennaio 2012 Milano Avv. Alessandro Mantelero Ricercatore Politecnico di Torino IV Facoltà Cloud computing: Dettagli F ondazione Diritti Genetici. Biotecnologie tra scienza e società
F ondazione Diritti Genetici Biotecnologie tra scienza e società Fondazione Diritti Genetici La Fondazione Diritti Genetici è un organismo di ricerca e comunicazione sulle biotecnologie. Nata nel 2007 Dettagli Informative posta elettronica e internet
SOMMARIO Disclaimer mail che rimanda al sito internet 2 Informativa sito internet 3 Data Protection Policy 5 pag. 1 Disclaimer mail che rimanda al sito internet Il trattamento dei dati avviene in piena Dettagli Qualification Program in IT Service Management according to ISO/IEC 20000. Cesare Gallotti Milano, 23 gennaio 2009
Qualification Program in IT Service Management according to ISO/IEC 20000 Cesare Gallotti Milano, 23 gennaio 2009 1 Agenda Presentazione Le norme della serie ISO/IEC 20000 L IT Service Management secondo Dettagli Telecontrol systems for renewables: from systems to services
ABB -- Power Systems Division Telecontrol systems for renewables: from systems to Adrian Timbus - ABB Power Systems Division, Switzerland Adrian Domenico Timbus Fortugno ABB - Power ABB Power Systems Systems Dettagli Infrastrutture critiche e cloud: una convergenza possibile
Infrastrutture critiche e cloud: una convergenza possibile I possibili ruoli della Banca d Italia nel cloud Stefano Fabrizi Banca d Italia Unità di Supporto dell Area Risorse Informatiche e Rilevazioni Dettagli N 1 alla versione bilingue (italiano-inglese) NORMA UNI EN ISO 9001 (novembre 2008) Sistemi di gestione per la qualità - Requisiti.
ERRATA CORRIGE N 1 alla versione bilingue (italiano-inglese) DEL 31 luglio 2009 NORMA UNI EN ISO 9001 (novembre 2008) TITOLO Sistemi di gestione per la qualità - Requisiti Punto della norma Pagina Oggetto Dettagli Cloud computing sanitario e compliance normativa. Criteri legali per l'adozione di cloud computing nella sanità in Italia
Cloud computing sanitario e compliance normativa Criteri legali per l'adozione di cloud computing nella sanità in Italia Punti chiave di compliance normativa - Continuità operativa e Disaster recovery Dettagli Gestire i processi di business trasforma una organizzazione normale in una intelligente? Roberta Raimondi Professor, Sda Bocconi
Gestire i processi di business trasforma una organizzazione normale in una intelligente? Roberta Raimondi Professor, Sda Bocconi 1) information goes to work 2) model the way Quale migliore prospettiva Dettagli Una piattaforma enterprise per gestire e migliorare le iniziative di Governance, Risk e Compliance
Una piattaforma enterprise per gestire e migliorare le iniziative di Governance, Risk e Compliance Maria-Cristina Pasqualetti - Deloitte Salvatore De Masi Deloitte Andrea Magnaguagno - IBM Scenario La Dettagli Information Systems Audit and Control Association
Information Systems Audit and Control Association Certificazione CISA Certified Information Systems Auditor CISM Certified Information Security Manager La certificazione CISA storia C I S l ISACA propone Dettagli Data Breach: Le misure richieste dalla normativa italiana e l ottica cloud. CSA Italy Gloria Marcoccio
Data Breach: Le misure richieste dalla normativa italiana e l ottica cloud CSA Italy Gloria Marcoccio CSA Italy Associazione no-profit di diritto italiano (costituzione nel 2011) 100 soci regolarmente Dettagli Misure di Tutela e Aspetti Legali nel contesto del Cloud Computing
Reg. 05/017 Misure di Tutela e Aspetti Legali nel contesto del Cloud Computing La certificazione di sistema per aumentare il trust cliente-fornitore 25 maggio 2010 AIPSI - Milano 1 The speaker Fabrizio Dettagli rischi del cloud computing
rischi del cloud computing maurizio pizzonia dipartimento di informatica e automazione università degli studi roma tre 1 due tipologie di rischi rischi legati alla sicurezza informatica vulnerabilità affidabilità Dettagli Gruppo di lavoro 1 Metadati e RNDT. Incontro del 22 luglio 2014
Gruppo di lavoro 1 Metadati e RNDT Incontro del 1 Piano di lavoro 1. Condivisione nuova versione guide operative RNDT 2. Revisione regole tecniche RNDT (allegati 1 e 2 del Decreto 10 novembre 2011) a) Dettagli Corso IR023 - CSX Fundamentals Prima edizione a MILANO
Corso IR023 - CSX Fundamentals Prima edizione a MILANO 17-18 novembre 2015 - Orario 09.00-18.00 Sede NPC (c/o Studio Calesella) - Via Brisa, 7 - Milano Introduzione L IT è la struttura nella quale si concentrano Dettagli ISO 27001:2005 ISMS Rischi ed Opportunità Nell approccio certificativo. INFOSECURITY - Verona - 2006 05 09 1
ISO 27001:2005 ISMS Rischi ed Opportunità Nell approccio certificativo INFOSECURITY - Verona - 2006 05 09 1 INFOSECURITY - Verona - 2006 05 09 2 Fornitori Istituzioni Clienti Sicurezza delle Informazioni Dettagli ISO 9001:2015. Il processo di revisione 16/11/2014. Verso l ISO 9001:2015 gli steps del processo di revisione
ISO 9001:2015 Il processo di revisione 1 Verso l ISO 9001:2015 gli steps del processo di revisione Marzo 2014: meeting ISO a Parigi ha completato la preparazione dell ISO/DIS 9001 (riesame dei commenti Dettagli Lo standard ISO/IEC 15408: le modalità applicative a tutela degli utilizzatori dei sistemi ICT e la complementarità con lo standard ISO/IEC 27001
Lo standard ISO/IEC 15408: le modalità applicative a tutela degli utilizzatori dei sistemi ICT e la complementarità con lo standard ISO/IEC 27001 Sessione di studio comune AIEA-ISCOM Roma, Ministero delle Dettagli IS Governance. Francesco Clabot Consulenza di processo. francesco.clabot@netcom-srl.it
IS Governance Francesco Clabot Consulenza di processo francesco.clabot@netcom-srl.it 1 Fondamenti di ISO 20000 per la Gestione dei Servizi Informatici - La Norma - 2 Introduzione Che cosa è una norma? Dettagli IS Governance in action: l esperienza di eni
IS Governance in action: l esperienza di eni eni.com Giancarlo Cimmino Resp. ICT Compliance & Risk Management Contenuti L ICT eni: mission e principali grandezze IS Governance: il modello organizzativo Dettagli La sicurezza secondo ITIL. Relazioni fra ITIL e la sicurezza Andrea Praitano Consigliere itsmf Italia
La sicurezza secondo ITIL Relazioni fra ITIL e la sicurezza Andrea Praitano Consigliere itsmf Italia Agenda itsmf Italia: cos è e che cosa fa; Cos è l IT Service Management; Introduzione a ITIL v3; Il Dettagli Sicurezza ICT e continuità del Business. Igea Marina Rimini - 5 luglio 2013
Sicurezza ICT e continuità del Business Igea Marina Rimini - 5 luglio 2013 Indice L approccio alla Sicurezza ICT La rilevazione della situazione L analisi del rischio Cenni agli Standard di riferimento Dettagli SharePoint Governance
SharePoint Governance SharePoint Governance Governance is a two-sided coin. A lot of people get annoyed with it, but without governance, SharePoint gets expensive and difficult to manage. (Global energy Dettagli PMBOK Guide 3 rd Edition 2004