Source: http://docplayer.it/462300-Continua-evoluzione-dei-modelli-per-gestirla.html
Timestamp: 2017-01-17 10:10:27+00:00
Document Index: 38311215

Matched Legal Cases: ['art 1', 'art 2', 'art 3', 'art 4', 'art 5', 'art 7', 'art 10', 'art 11', 'art 2', 'art 1', 'art 3', 'art 1', 'art 1', 'art 1', 'art 2', 'art 2', 'arte 2']

⭐Continua evoluzione dei modelli per gestirla
Download "Continua evoluzione dei modelli per gestirla"
1 Governance IT Continua evoluzione dei modelli per gestirla D. D Agostini, A. Piva, A. Rampazzo Con il termine Governance IT si intende quella parte del più ampio governo di impresa che si occupa della gestione dei sistemi informatici. In questo articolo vengono presentati gli schemi concettuali, definiti a livello internazionale, che possono aiutare le organizzazioni nella gestione ottimale del problema. 1. Introduzione I venti di crisi che si stanno abbattendo sulle borse mondiali stanno provocando ripercussioni di notevole entità sull intero sistema di Governance delle organizzazioni. Come è ovvio aspettarsi, tra le vittime - lo stiamo constatando giorno dopo giorno - vi è il settore dell Information Tecnology. Con il termine governance IT si intende quella parte del più ampio governo d'impresa che si occupa della gestione dei sistemi IT, ossia dell Information Tecnology. Il governo d'impresa si è notevolmente espanso in seguito ai recenti sviluppi normativi 1 tanto da avere ingenti ripercussioni anche sulla gestione dei sistemi informativi. A ciò si inserisce anche la Compliance normativa (letteralmente conformità) che è la funzione atta a prevenire il rischio connesso alla possibilità di giungere a danni di immagine o perdite finanziarie, in seguito al cattivo funzionamento e\o comportamento rispetto a determinate norme, alle regole o standard e alle leggi. Gli obiettivi principali della governance IT sono: assicurare che gli investimenti IT generino valore per l azienda; gestire e mitigare i rischi associati con l IT. 1 Sarbanes-Oxley Act in USA (maggiore responsabilità per il management per quanto concerne l'accuratezza delle informazioni contabili sui bilanci), Basilea III nel settore bancario Europeo, Legge 262/2005 in Italia (disposizioni per la tutela del risparmio e la disciplina dei mercati finanziari) e tante altre. MONDO DIGITALE N marzo2 Questi obiettivi possono essere raggiunti definendo e realizzando una struttura logistica nell organizzazione con ruoli e responsabilità ben chiari per quanto riguarda i temi correlati ai sistemi informativi: sicurezza, processi aziendali, infrastruttura, analisi dei rischi, applicazioni, ecc. Un aiuto alle organizzazioni per ottenere i succitati obiettivi è dato da diversi framework (schemi) concettuali per un corretto approccio ai temi dell IT governance. I principali Framework sono: Control Objectives for IT (COBIT) e Val IT frameworks a cura dell IT Governance Institute e di ISACA che approfondiscono il tema del controllo dei processi aziendali e degli investimenti; IT Infrastructure Library" (ITIL) sviluppato dall United Kingdom's Office of Government Commerce in partenariato con l IT Service Management Forum; i sistemi di gestione proposti dall'iso (International Organization for Standardization): ISO requisiti per la Corporate governance of IT ; ISO gestione del rischio; ISO 9001 Sistema di Gestione della Qualità (applicato al software e al mondo IT); ISO 20000, serie di standard sviluppato per la gestione dei servizi IT; ISO 27000, serie di standard dedicati al vasto tema della sicurezza dei sistemi informativi; le proposte normative del BSI - British Standards Institute: BS norma per sviluppare un Sistema di gestione delle Informazioni personali; BS serie di standard sviluppato per la gestione della Continuità Operativa (o Business Continuity). La definizione di frameworks o modelli internazionali può solamente facilitare lo sviluppo e l adozione della gestione dell IT, in particolare quando sono effettivamente applicabili in tutte le organizzazioni, dalla più piccola alla più grande, indipendentemente dagli obiettivi e dalla struttura organizzativa in quanto rappresentano un riconosciuto strumento di controllo e gestione delle problematiche aziendali, attraverso l'individuazione delle criticità e la corretta pianificazione delle risorse interne. 2. COBIT VAL IT COBIT (Control Objectives for Information and related Technology) vers. 4.1 è un framework per la gestione e la disponibilità di servizi di qualità basati sulla tecnologia e fornisce le best practice per contribuire, con i mezzi adeguati, al processo di creazione del valore in azienda. MONDO DIGITALE N marzo3 COBIT fornisce ai manager, agli auditor e agli utenti dei sistemi IT una griglia di riferimento costituita da: una struttura dei processi della funzione IT, rispetto alla quale si è venuto formando il consenso degli esperti del settore; una serie di strumenti teorici e pratici collegati ai processi. Ha l'obiettivo di valutare se è in atto un efficace governo della funzione IT (IT governance) o di fornire una guida per instaurarlo. COBIT è ormai riconosciuto a livello internazionale: l'unione Europea ha indicato COBIT come uno dei tre standard utilizzabili per garantire la sicurezza dei sistemi informativi 2. Val IT vers. 2.0 si basa su COBIT, e vi aggiunge le best practice per misurare, monitorare e massimizzare, in modo chiaro, il ritorno economico degli investimenti IT. Val IT completa dunque COBIT dal punto di vista del business, in una prospettiva finanziaria ed è un aiuto per chi è interessato ad analizzare il value delivery che proviene dall IT. 3. Information Technology Infrastructure Library (ITIL) ITIL è un insieme di linee guida ispirate dalla pratica nella gestione dei servizi IT (IT Service Management) e consiste in una serie di pubblicazioni che forniscono indicazioni sull'erogazione di servizi IT di qualità e sui processi e mezzi necessari a supportarli. ITIL è stato pubblicato in una serie di libri che seguono un approccio basato sul ciclo di vita del servizio. Il contenuto di questi libri è protetto da diritto d'autore (Crown Copyright 3 ). Il primo giugno 2007, l OGC ha rilasciato un aggiornamento di ITIL, noto come ITIL v3. La pubblicazione iniziale di ITIL v3 è composta da cinque testi principali denominati Service Strategy, Service Design, Service Transition, Service Operation, Continual Service Improvement consolidando così molte delle pratiche della versione v2 attraverso il ciclo di vita del servizio (service lifecycle). A luglio 2011 è stata pubblicata una revisione di ITIL denominata versione 3.1. Uno dei principali benefici dichiarato da coloro che supportano ITIL all interno della comunità IT è la fornitura di un comune vocabolario (il cosiddetto esperanto IT), consistente di un glossario di concetti strettamente definiti e ampiamente concordati. 2 cfr. ad es. Gazzetta Ufficiale dell'unione Europea L077 pag. 6, 23 marzo il materiale protetto da Crown copyright può essere riprodotto a titolo gratuito utilizzando qualsiasi formato o mezzo di distribuzione senza la necessità di richiedere una autorizzazione specifica. L'autorizzazione all'utilizzo è concessa a condizione che quanto riprodotto venga duplicato in maniera fedele e non venga utilizzato in forma denigratoria o in un contesto fuorviante. L'origine del materiale e l'indicazione del titolare del diritto di autore devono essere riportati. MONDO DIGITALE N marzo4 : Corporate governance of information technology Il 2008 ha visto la pubblicazione di una importante norma, la 38500:2008, che segna il riconoscimento internazionale della IT Governace e della necessità di arrivare ad una formalizzazione della sua adozione. La norma stabilisce le definizioni, i principi e un modello di governante informatica sulla base di sei principi fondamentali, necessari per guidare il processo decisionale: responsabilità strategia acquisizione esecuzione conformità comportamento La 38500:2008 si applica al governo dei processi (e decisioni) gestionali relativi ai servizi di informazione e comunicazione utilizzati dall'organizzazione. Questi processi potrebbero essere controllati da specialisti informatici all'interno dell'organizzazione o da fornitori di servizio esterni, o da altre unità d'affari all'interno dell'organizzazione. La norma non è destinata ai fini della certificazione. 5. ISO Risk management Le norme sul sulla gestione del rischio (risk management) pubblicate dall ISO sono attualmente due: ISO 31000:2009 Principi e linee guida 31010:2009 Tecniche di valutazione del rischio E ormai risaputo che una buona governance IT non può prescindere da un attenta conduzione dell organizzazione verso una continua analisi e approccio al rischio, anche in proiezione futura. Le organizzazioni ormai utilizzano una metodologia più o meno formalizzata di gestione del rischio e, per fornire un framework comune per questa attività, nel 2009 l ISO ha iniziato la pubblicazione della famiglia di standard ISO 31000, per stabilire i principi che, se soddisfatti, possono rendere più efficace il risk management. Questa nuova famiglia di norme intende fornire i principi e le linee guida generali in materia di gestione dei rischi e può essere utilizzata da qualsiasi organizzazione pubblica o privata. Da sottolineare comunque che le norme di questa famiglia attualmente non sono destinate ai fini della certificazione. MONDO DIGITALE N marzo5 6. ISO 9001: Sistema di Gestione della Qualità (applicato al software e al mondo IT) La UNI EN ISO 9001:2008 definisce i requisiti per la qualità delle organizzazioni ed è utilizzabile da ogni tipo di Azienda o Ente. Contiene i requisiti dei sistemi di gestione della qualità relativi ad aziende di produzione e di servizi; in particolare si sposa molto bene anche con aziende di produzione hardware. Adattare la UNI EN ISO 9001:2008 ad un'organizzazione che sviluppa software e che comunque opera nel mondo IT può risultare problematico: il termine "software" va letto tra le righe dei vari requisiti. Ad aumentare le difficoltà di adattamento contribuisce anche il fatto che l'attività di sviluppo del prodotto software coincide con l'attività di produzione dello stesso. La difficoltà di affrontare il processo di sviluppo software e adattarlo ad un Sistema di Gestione della Qualità sono state ben messe in evidenza già con la UNI EN ISO 9001:2000. Sulla spinta di questa richiesta è stata predisposta la guida UNI CEI ISO 90003:2005 (Guida per l applicazione della ISO 9001:2000 sul software per elaboratore). Essa riporta le regole riguardanti la conduzione aziendale per la qualità ed è una semplice guida concepita esclusivamente per orientare le organizzazioni nella realizzazione del Sistema Qualità, interpretando i requisiti della UNI EN ISO 9001:2000 per lo sviluppo, la fornitura e la manutenzione del software (Tabella 1). Altro importante ausilio è dato dalla 12207:2008 (processi del ciclo di vita del software) in cui è definito uno schema di riferimento per i processi relativi al ciclo di vita del software e contiene processi, attività/compiti che possono essere applicati durante l'approvvigionamento di prodotti/servizi software e durante la fornitura, lo sviluppo, la conduzione operativa e la manutenzione di prodotti software. Nel corso del 2011 è stata pubblicata la TR (Technical Report) riguardante il ciclo di vita del software engineering nelle PMI. E ormai riconosciuta l importanza del ruolo delle piccole aziende che svolgono, prevalentemente in subappalto, attività di sviluppo e manutenzione software. Le piccole aziende fungono da ammortizzatori produttivi cui è richiesta produttività alta, costi bassi e qualità del software prodotto. 7. ISO Sistemi di Gestione dei Servizi IT La famiglia ISO è gestita in ambito ISO a cura del comitato JTC1 SC7 (Systems and Software Engineering) molto attivo in quanto sta implementando nuove norme ed ha già rivisto proprio quest anno la ISO Per una completa trattazione si veda l articolo 20000: la norma per la qualità dell erogazione dei Servizi IT, pubblicato su Mondo Digitale di marzo MONDO DIGITALE N marzo6 Attualmente chi eroga servizi IT, ancora oggi dopo oltre sei anni di presenza di queste specifiche norme, per dimostrare la propria capacità, si certifica UNI EN ISO 9001:2008 settore EA 33 (IT), mentre ha una valida possibilità di dimostrare il controllo efficace e il miglioramento continuo dell intero complesso di prestazioni con la norma :2011, che prevede i requisiti per l implementazione di un Sistema di Gestione dei Servizi IT (SGSIT). L 20000, infatti è una serie di norme dedicate alla valutazione delle organizzazioni che erogano servizi IT. Queste norme riconoscono l importanza dei servizi IT, ne individuano le specificità e stabiliscono l esigenza di una risposta adeguata ai problemi che le tecnologie dell informazione comportano nella impostazione e nell esercizio di un Sistema di Gestione del servizio. Le norme della famiglia sono applicabili a organizzazioni di tutte le dimensioni e il contenuto è comunque tale da poter supportare framework come ITIL o approcci simili come MOF Microsoft Operational Framework (Microsoft), HP ITSM Reference Model (Hewlett Packard). La famiglia si sta arricchendo di ulteriori norme o linee guida che hanno visto così anche per l IT Service Management un particolare interesse (Tabella 2). 8. ISO Sistemi di Gestione della Sicurezza delle Informazioni La norma pubblicata nel 2005 è la progenitrice della famiglia ISO 27000, una serie di norme relative all Information Security curate dal comitato JTC 1/SC27. Principale obiettivo di un Sistema di Gestione per la Sicurezza delle Informazioni è la protezione delle Informazioni gestite da un organizzazione 5. Al giorno d oggi diventa fondamentale individuare le informazioni gestite all interno dell organizzazione, i rischi a cui sono sottoposte e le misure di protezione che debbono essere messe in atto per una loro adeguata protezione. Oltre alle informazioni su supporto cartaceo o informatico, vanno gestite anche le infrastrutture (computer, reti aziendali, accessi esterni sia fisici che informatici) e il personale (senza dimenticare il know how posseduto dallo stesso). Attualmente la famiglia ISO è costituita da nove specifiche norme (Tabella 3), mentre nel corso dei prossimi anni è prevista la pubblicazione di ulteriori norme, generali e anche specifiche, che trattano applicazioni settoriali o particolari aspetti tecnici (Tabella 5). 5 Per una completa trattazione si veda l articolo La sicurezza delle informazioni e le Norme ISO 27000, pubblicato su Mondo Digitale di settembre MONDO DIGITALE N marzo7 "La sicurezza è un processo, non un prodotto" è l affermazione di Bruce Schneier, noto autore di libri sulla sicurezza informatica e sulla crittografia, che riassume la filosofia alla base degli standard ISO BS Sistemi di Gestione delle Informazioni Personali La BS 10012:2009 è la più recente tra le norme innovative proposte dal British Standard Institute, l'ente normatore inglese. La norma BS specifica i requisiti per un Sistema di Gestione delle Informazioni Personali (PIMS) che fornisce un'infrastruttura per mantenere e migliorare la conformità con il Data Protection Act (DPA) 1998, che a sua volta attua la direttiva europea 95/46/CE e si applica ai "dati personali", definiti come "informazioni relative a individui viventi". Può certamente adattarsi alla nostra legislazione e in particolare al D.Lgs 196/2003 sulla tutela dei dati personali. La BS è stata sviluppata da un collegio di esperti, tra rappresentanti dell'industria, del governo, delle università e delle associazioni dei consumatori: un periodo di tre mesi di commenti pubblici ha prodotto un elevato numero di osservazioni confluite nella stesura dello standard. La BS fornisce il quadro che consente una gestione efficace e su misura dei dati personali: può essere utilizzata da organizzazioni pubbliche e private di qualsiasi dimensione e settore, per gestire le procedure in ambiti quali la formazione e la sensibilizzazione, la valutazione del rischio, la condivisione, la conservazione e lo smaltimento dei dati e la comunicazione a terzi. L'introduzione della norma BS sottolinea come la protezione dei dati abbia assunto una rilevanza strategica in ogni business e fornisce un utile modello per le organizzazioni che desiderano migliorare le modalità di governance per la protezione dei dati nell organizzazione. 10. BS Sistemi di Gestione della Business Continuity La BS è anche questa una delle norme giovani prese in analisi 6. Attualmente è un British Standard ma vista la sua attuale notorietà potrebbe presto diventare una norma internazionale. L ISO ha già messo in campo specifici gruppi di lavoro sull argomento e potremmo a breve vedere pubblicata una specifica norma. 6 Per una completa trattazione si veda l articolo Business Continuity: come prevenire i disastri applicando le normative, pubblicato su Mondo Digitale di settembre MONDO DIGITALE N marzo8 E la prima norma al mondo per la Gestione della Continuità Operativa (Business Continuity Management) che è stata sviluppata per ridurre al minimo il rischio di interruzioni dell attività di una organizzazione (in tabella 4 si evidenza una sintesi dei principali eventi che hanno caratterizzato l evoluzione della normativa sul Business Continuity Management). La norma è progettata per mantenere la continuità delle attività anche nelle circostanze più problematiche e impreviste, salvaguardando il personale e la reputazione dell'azienda, permettendole di continuare a produrre e ad essere operativa (continuità dell operatività o business). La BS è indicata per qualsiasi organizzazione, grande o piccola, di qualsiasi settore. È particolarmente raccomandabile per le organizzazioni che operano in contesti ad alto rischio, quali la Finanza (Banche ed Assicurazioni), le Telecomunicazioni, il Trasporto e la Pubblica Amministrazione, dove la capacità di assicurare la continuità delle operazioni è fondamentale per l'organizzazione stessa, per i suoi clienti e per le parti interessate. La BS è articolata in due parti: il Code of Practice, che fornisce consigli pratici per attuare il Business Continuity Management, e la Specifica, che fornisce i requisiti per un Sistema di Gestione della Business Continuity. Questa ultima è la parte della norma da utilizzare per dimostrare la conformità, mediante il processo di valutazione e certificazione. Conclusioni L utilizzo delle tecnologie IT per il trattamento delle informazioni nelle organizzazioni, può rappresentare un reale strumento di evoluzione del business e di ottimizzazione dei costi, ma questo non basta. Per la gestione dell IT sono richieste appropriate strutture organizzative e di governo con ruoli e responsabilità ben chiare. È necessario che vi sia un preciso mandato da parte del top management, mandato che deve assegnare un chiaro controllo e una chiara responsabilità per le decisioni e i compiti più importanti. E quindi necessario adottare frameworks e modelli che possano corrispondere alle esigenze e all ottimizzazione dei processi investendo in competenza, professionalità e formazione. Per ultimo, non bisogna dimenticare che l Information Technology non deve essere intesa come un centro di costo, ma un centro di valore. MONDO DIGITALE N marzo9 Norma ISO Titolo Corrispondente documento UNI ISO 9000:2005 Sistemi di gestione per la qualità - UNI EN ISO 9000:2005 Fondamenti e vocabolario ISO 9001:2008 Sistemi di gestione per la qualità - Requisiti UNI EN ISO 9001:2008 ISO 9004:2009 Gestire un'organizzazione per il UNI EN ISO 9004:2009 successo durevole - L'approccio della gestione per la qualità 90003:2004 Ingegneria del software e di sistema - Guida per l'applicazione della ISO UNI CEI 90003: :2000 al software per elaboratore 12207:2008 Systems and software engineering - == TR TR29110:2011 Software life cycle processes Software engineering - life cycle profiles for Very Small Entities (VSEs) == Tabella 1 Norme per implementare un Sistema di Gestione della Qualità (APPLICATE AL SOFTWARE E AL MONDO IT) Norma ISO Titolo :2011 Information technology Service Management Part 1: Requirements (Stabilisce i requisiti del sistema di gestione) :2012 Information technology Service Management Part 2: Guidance on the application of service management systems (Raccomanda buone pratiche per la gestione) TR :2009 Information technology Service Management Part 3: Guidance on scope definition and applicability of TR :2010 Information Technology Service Management Part 4: Process Reference Model TR :2010 Information technology Service Management Part 5: Exemplar implementation plan for Information technology Service Management Part 7: Guidance on the application of to the Cloud TR Information technology Service Management Part 10: Concepts and terminology TR Information technology Service Management Part 11: Guidance on the relationship between and related framework Un gruppo di lavoro ISO congiunto (WG 25 - WG24 Software Life Cicles for Very small Enterprises ) ha avviato uno studio per definire le linee guida di applicazione di alle VSE (piccole organizzazioni con meno di 25 persone). Il gruppo di lavoro ISO WG23 System Quality Management sta lavorando per produrre un draft della futura che fornirà le linee guida per l applicazione della ISO 9001 all IT Service Management. Tabella 2 Norme della famiglia ISO IT Service Management MONDO DIGITALE N marzo10 Norma ISO 27000: : : : : : : :2011 TR 27008:2011 Titolo security management systems -- Overview and vocabulary security management systems -- Requirements Information technology -- Security techniques -- Code of practice for information security management security management system implementation guidance security management -- Measurement security risk management Information technology -- Security techniques -- Requirements for bodies providing audit and certification of information security management systems Information technology -- Security techniques -- Guidelines for information security management systems auditing Information technology -- Security techniques -- Guidelines for auditors on information security controls Tabella 3 Norme della famiglia ISO Security Management Anno Codice Titolo 2002 BCI GPG 2002 Good Practice Guidelines. A framework for Business Continuity mgmt 2005 BCI GPG 2005 Good Practice Guidelines. A framework for Business Continuity mgmt 2003 BSI PAS 56:2003 Guide to Business Continuity Management 2006 BSI PAS 77:2006 IT Service Continuity Management. Code of Practice 2006 BSI BS :2006 Business continuity management. Code of practice BSI 2007 BS :2007 Business continuity management. Specification 2008 BCI GPG 2008 Good Practice Guidelines. A framework for Business Continuity mgmt Information and communications technology continuity management. Code of practice 2008 BSI BS 25777: BCI GPG 2010 Good Practice Guidelines. A framework for Business Continuity mgmt Tabella 4 Sintesi dell evoluzione della normativa sulla BCM MONDO DIGITALE N marzo11 Norma ISO FCD 27011: CD WD odice Norma ISO TR WD : FDC : : : : WD CD WD WD WD ISO 27799: :2008 Titolo security management for inter-sector and inter-organizational communications security management guidelines for telecommunications organizations based on Information technology -- Security techniques -- Guidelines on the integrated implementation of and Proposal on an Information security management guidelines for financial and insurance services security management -- Organizational economicscodice Norma ISO Information technology -- Security techniques -- Cloud computing security and privacy management system -- Security controls -- Part 2: Guidelines on information security controls for the use of cloud computing services based on Information technology -- Security techniques -- Guidelines for information and communication technology readiness for business continuity Information technology -- Security techniques -- Guidelines for cybersecurity General Information Information technology -- Security techniques -- Network security -- Part 1: Overview and concepts Information technology -- Security techniques -- Network security -- Part 3: Reference networking scenarios -- Threats, design techniques and control issues Information technology -- Security techniques -- Application security -- Part 1: Overview and concepts security incident management security for supplier relationships -- Part 1: Overview and concepts Information technology -- Security techniques -- Guidelines for identification, collection, acquisition and preservation of digital evidence Information technology -- Security techniques -- Specification for Digital Redaction Information technology -- Security techniques -- Selection, deployment and operations of intrusion detection systems Information technology -- Security techniques -- Storage security General Information Health informatics -- Information security management in health using Information technology -- Security techniques -- Guidelines for information and communications technology disaster recovery services Tabella 5 Alcune nome settoriali o tecniche previste o pubblicate nella famiglia ISO MONDO DIGITALE N marzo12 Bibliografia [1] 38500: Corporate governance of information technology. [2] ISO 31000:2009 Risk management Principles and guidelines [3] SO/IEC 31010:2009 Risk management - Risk assessment techniques [4] COBIT vers VAL IT vers. 2.0 (www.isaca.org). [5] COBIT vers. 4.1 Framework (vers. Inglese e italiano). [6] Foundations of ITSM basato su ITIL v3 Autore: Jan Van Bon Ed. Van Haren Publishing. [7] UNI EN ISO 9001: Requisiti per un Sistema di Gestione della Qualità. [8] UNI EN ISO 9001: Requisiti per un Sistema di Gestione della Qualità. [9] UNI EN 90003: Guida per l applicazione della ISO 9001:2000 al software per elaboratore. [10] 12207:2008 Systems and software engineering - Software life cycle processes. [11] TR 29110:2011 Software engineering - Lifecycle profiles for Very Small Entities (VSEs). [12] 27001: Security techniques - Information security management systems - Requirements. [13] 27002: Information tecnology - Security tecniques - Code of practice for information security management. [14] :2011 Information technology - Service management - Part 1: Service management system requirements. [15] :2012 Information technology Service management Part 2: Guidance on the application of service management systems. [16] :2005 Information technology - Service management - Part 2: Code of practice. [17] BSI BS :2006 Business continuity management. Code of practice. [18] BSI BS :2007 Business continuity management. Specification. [19] BSi BS 10012:2009 Data protection. Specification for a personal information management system. [20] Business Continuity Institute - GPG 2010 Good Practice Guidelines. MONDO DIGITALE N marzo13 Biografie DAVID D AGOSTINI avvocato, master in informatica giuridica e diritto delle nuove tecnologie, collabora all attività di ricerca scientifica dell Università degli studi di Udine e ha fondato l associazione Centro Innovazione & Diritto. È componente della Commissione Informatica dei Consigli dell Ordine del Triveneto, responsabile dell'area Diritto & informatica della rivista Il foro friulano, membro dell'organo di Audit Interno di Autovie Venete SpA. ANTONIO PIVA, laureato in Scienze dell Informazione, Vice Presidente dell ALSI (Associazione Nazionale Laureati in Scienze dell Informazione ed Informatica) e Presidente della commissione di informatica giuridica. Docente a contratto di diritto dell ICT e qualità all Università di Udine. Consulente sistemi informatici e Governo Elettronico nella PA locale, valutatore di sistemi di qualità ISO9000 ed ispettore AICA. Presidente della Sezione Territoriale AICA del Nord Est. ATTILIO RAMPAZZO, consulente di Sistemi Informativi e Sicurezza delle Informazioni. Ha maturato un esperienza più che trentennale nello sviluppo e conduzione di progetti informatici in ambito bancario e finanziario, nei quali la qualità e la sicurezza hanno ricoperto un ruolo determinante. E Vice Presidente del Comitato AICQ Qualità del Software e dei Servizi IT, Valutatore Sistemi di Sicurezza delle Informazioni R.G.V.I. (cert. AICQ_SICEV), certificato CISA, CRISC, LoCSi e ITIL v.3 foundation, socio AICQ, ISACA Venice chapter, AIPSI, AICA; ASSOVAL, FederPrivacy MONDO DIGITALE N marzo Documenti analoghi
Pag. 1/9 03 11/02/2015 Modificata da EA a IAF la denominazione dei Settori merceologici. S. Ronchi R. De Pari E. Stanghellini R. De Pari 02 03/01/2014 Modificata ragione sociale 01 10/04/2012 Aggiornamento Dettagli Processi di Gestione dei Sistemi ICT
Università di Bergamo Facoltà di Ingegneria GESTIONE DEI SISTEMI ICT Paolo Salvaneschi A3_1 V1.1 Processi di Gestione dei Sistemi ICT Il contenuto del documento è liberamente utilizzabile dagli studenti, Dettagli Misure di Tutela e Aspetti Legali nel contesto del Cloud Computing
Reg. 05/017 Misure di Tutela e Aspetti Legali nel contesto del Cloud Computing La certificazione di sistema per aumentare il trust cliente-fornitore 25 maggio 2010 AIPSI - Milano 1 The speaker Fabrizio Dettagli Information Security (ISO/IEC 27001) e IT Service Management (ISO/IEC 20000-1)
Information Security (ISO/IEC 27001) e IT Service Management (ISO/IEC 20000-1) Analisi delle interdipendenze e delle opportunità di integrazione dei due standard secondo la ISO/IEC FDIS 27013 17/09/2012 Dettagli Corso Base ITIL V3 2008
Corso Base ITIL V3 2008 PROXYMA Contrà San Silvestro, 14 36100 Vicenza Tel. 0444 544522 Fax 0444 234400 Email: proxyma@proxyma.it L informazione come risorsa strategica Nelle aziende moderne l informazione Dettagli Organizzare la sicurezza, palo. Pierluigi D Ambrosio. p.dambrosio@businesssecurity.it. 2002-2014 Business Security 1
Organizzare la sicurezza, ovvero come legare il cane al palo Pierluigi D Ambrosio p.dambrosio@businesssecurity.it 2002-2014 Business Security 1 Problema: Possiedo un cane, un palo, della corda, della catena Dettagli La gestione di un organizzazione moderna è
ICT E DIRITTO Rubrica a cura di Antonio Piva, David D Agostini Scopo di questa rubrica è di illustrare al lettore, in brevi articoli, le tematiche giuridiche più significative del settore ICT: dalla tutela Dettagli Marco Salvato, KPMG. AIEA Verona 25.11.2005
Information Systems Governance e analisi dei rischi con ITIL e COBIT Marco Salvato, KPMG Sessione di studio AIEA, Verona 25 Novembre 2005 1 Information Systems Governance L'Information Systems Governance Dettagli SU MISURA PER IL TUO TEAM, PRESSO IL TUO UFFICIO Training On-site
SU MISURA PER IL TUO TEAM, PRESSO IL TUO UFFICIO Training On-site La Tecnologia evolve velocemente ed anche gli esperti IT più competenti hanno bisogno di una formazione costante per tenere il passo Come Dettagli Il punto di vista della conformità e della certificazione volontaria
SICUREZZA CONTINUITÀ OPERATIVA Il punto di vista della conformità e della certificazione volontaria ROMA - FORUM PA - 18 MAGGIO 2012 1 I Sistemi di Gestione e le norme ISO: un percorso virtuoso Da giovane Dettagli Nuovo Impulso per la Sicurezza delle Informazioni con la Revisione delle Norme
Rubrica Nuovo Impulso per la Sicurezza delle Informazioni con la Revisione delle Norme A. Piva - A. Rampazzo Le informazioni sono cruciali per il funzionamento e talvolta persino per la sopravvivenza di Dettagli Certificazione ISO 20000:2005 e Integrazione con ISO 9001:2000 e ISO 27001:2005. Certification Europe Italia
Catalogo Corsi Aggiornato il 16/09/2013 KINETIKON SRL Via Virle, n.1 10138 TORINO info@kinetikon.com http://www.kinetikon.com TEL: +39 011 4337062 FAX: +39 011 4349225 Sommario ITIL Awareness/Overview... Dettagli Standard ISO/IEC 270xx. Milano, 10 novembre 2011
Standard ISO/IEC 270xx Milano, 10 novembre 2011 1 Agenda Presentazione relatore Introduzione agli standard ISO/IEC 27k La norma ISO/IEC 27001 in (molto) breve La certificazione ISO/IEC 27001 Gli standard Dettagli IT Service Management, le best practice per la gestione dei servizi
Il Framework ITIL e gli Standard di PMI : : possibili sinergie Milano, Venerdì, 11 Luglio 2008 IT Service Management, le best practice per la gestione dei servizi Maxime Sottini Slide 1 Agenda Introduzione Dettagli come aspetto di sicurezza della Società
Business Continuity come aspetto di sicurezza della Società A. Piva A. Rampazzo La sicurezza dell intera Società è divenuta una delle priorità per qualsiasi organizzazione, ente o nazione è ormai un fatto Dettagli Qualification Program in Information Security Management according to ISO/IEC 27002. Cesare Gallotti Milano, 23 gennaio 2009
Qualification Program in Information Security Management according to ISO/IEC 27002 Cesare Gallotti Milano, 23 gennaio 2009 1 Agenda Presentazione Le norme della serie ISO/IEC 27000 La sicurezza delle Dettagli UPDATING MEETING. Mercoledì 29 maggio 2013 Orario: 9:00 19:00. Villa Italia Via Faccalanza, 3 (zona commerciale Padova Est) Padova
con la collaborazione di e con il patrocinio di sottocomitato qualità del software e dei servizi IT UPDATING MEETING Mercoledì 29 maggio 2013 Orario: 9:00 19:00 Villa Italia Via Faccalanza, 3 (zona commerciale Dettagli Comitato per la Qualità del Software e dei Sevizi IT
Comitato per la Qualità del Software e dei Sevizi IT Continua evoluzione delle normative che adottano il modello della Gestione dei Sistemi quale approccio ad una proficua Gestione dell ICT Confindustria Dettagli LE NOVITÀ DELL EDIZIONE 2011 DELLO STANDARD ISO/IEC 20000-1 E LE CORRELAZIONI CON IL FRAMEWORK ITIL
ITIL Introduzione Contenuti ITIL IT Service Management Il Servizio Perchè ITIL ITIL Service Management life cycle ITIL ITIL (Information Technology Infrastructure Library) è una raccolta di linee guida, Dettagli LEAD AUDITOR ISO/IEC 27001
LEAD AUDITOR ISO/IEC 27001 Mogliano Veneto 20-21, 26-27-28 Settembre 2012 Sistemi di Gestione per la Sicurezza delle Informazioni secondo la norma UNI CEI ISO/IEC 27001:2006 ISACA VENICE CHAPTER propone Dettagli Il 5 aprile scorso è entrata in vigore la Legge 18
ICT E DIRITTO Rubrica a cura di Antonio Piva, David D Agostini Scopo di questa rubrica è di illustrare al lettore, in brevi articoli, le tematiche giuridiche più significative del settore ICT: dalla tutela Dettagli Corso ed esame Foundation Certificate
Training Partner Corso ed esame Foundation Certificate MILANO E ROMA Autunno 2015 Docenti qualificati grazie ai quali Quasi il 100% dei partecipanti ai nostri corsi ha superato l esame, con punteggi oltre Dettagli Sistemi di gestione integrati Come la ISO/IEC 20000 può essere di supporto alla ISO/IEC 27001
Seminario associazioni: Seminario a cura di itsmf Italia Sistemi di gestione integrati Come la ISO/IEC 20000 può essere di supporto alla ISO/IEC 27001 Cesare Gallotti Milano, 14 marzo 2011 Agenda Presentazione Dettagli Qualification Program in IT Service Management according to ISO/IEC 20000. Cesare Gallotti Milano, 23 gennaio 2009
Qualification Program in IT Service Management according to ISO/IEC 20000 Cesare Gallotti Milano, 23 gennaio 2009 1 Agenda Presentazione Le norme della serie ISO/IEC 20000 L IT Service Management secondo Dettagli RSI 01. Pag. 1/12 Rev.04. Regolamento VSSI. S. Ronchi R. De Pari. F. Banfi R. De Pari 04 11/02/2015
Pag. 1/12 04 11/02/2015 Modificata da EA a IAF la denominazione dei Settori merceologici. S. Ronchi R. De Pari F. Banfi R. De Pari 03 01/09/2014 Inserite Note 2 e 3 in para 4.1. Modifiche a seguito di Dettagli Panoramica su ITIL V3 ed esempio di implementazione del Service Design
Master Universitario di II livello in Interoperabilità Per la Pubblica Amministrazione e Le Imprese Panoramica su ITIL V3 ed esempio di implementazione del Service Design Lavoro pratico II Periodo didattico Dettagli Sottotitolo Sinergie tra standard e cenni alla ISO/IEC 27013
Sottotitolo Sinergie tra standard e cenni alla ISO/IEC 27013 Autore Fabio Guasconi Lo standard ISO/IEC 27001 Sistema di Gestione per la Sicurezza delle Informazioni (SGSI o ISMS). Applicabile ad organizzazioni Dettagli Da Maggio a Luglio 2012
Corso di Specializzazione IT SERVICE MANAGEMENT Da Maggio a Luglio 2012 OBIETTIVI Un numero crescente di organizzazioni appartenenti ai più diversi settori produttivi fonda la propria missione aziendale Dettagli Overview su ITIL & ISO 20000. ing. Andrea Praitano ing. Claudio Restaino
ing. Andrea Praitano ing. Claudio Restaino Agenda Introduzione; Definizioni generali; ITIL nel mercato, richieste; Organizzazioni coinvolte; Modelli di miglioramento, Metodi e loro integrazione; ITIL: Dettagli L importanza di ITIL V3
6HUYLFH'HOLYHU\DQG3URFHVV$XWRPDWLRQ L importanza di ITIL V3 IBM - IT Strategy & Architecture Claudio Valant Le Migliori Prassi (Best Practice) ITIL ƒ ƒ ƒ ƒ,7,/ VWDSHU,QIRUPDWLRQ7HFKQRORJ\,QIUDVWUXFWXUH Dettagli Continuità operativa - FAQ
Continuità operativa - FAQ Cosa è la Continuità Operativa? La continuità operativa è l insieme di attività volte a minimizzare gli effetti distruttivi, o comunque dannosi, di un evento che ha colpito un Dettagli BSI Group Italia. Viviana Rosa Marketing & PR Manager BSI Group Italia
BSI Group Italia Viviana Rosa Marketing & PR Manager BSI Group Italia Chi è BSI BSI nasce nel 1901 in Inghilterra come primo ente di normazione al mondo, riconosciuto dalla corona britannica e oggi, a Dettagli Presentazione. agili e flessibili; costantemente aderenti al business model ed alla sua evoluzione geografica e temporale;
Presentazione Blu Consulting è una società di consulenza direzionale certificata ISO 9001:2008, fondata da Mauro Masciarelli nel 2009, specializzata nella revisione delle strategie di business, adeguamento Dettagli Offerta formativa AIEA per il 2014
Training Partner Offerta formativa AIEA per il 2014 ESCLUSIVA AIEA Corsi con focus pratico ed interattivo Numero chiuso per favorire il confronto diretto Possibilità di organizzare corsi COBIT in base Dettagli IT Risk Management a 360
IT Risk Management a 360 Politecnico di Torino Fabio Guasconi 26/05/ 1 Indice Risk Management, norme e metodologie internazionali Cenni all analisi quantitativa Tecniche e strumenti per la raccolta delle Dettagli INIZIATIVA TESI. ISACA VENICE promuove le best practice proposte da ISACA e la collaborazione fra le Università e le Imprese del triveneto
INIZIATIVA TESI ISACA VENICE promuove le best practice proposte da ISACA e la collaborazione fra le Università e le Imprese del triveneto In linea con la sua mission e con le indicazioni del Comitato Strategico, Dettagli La Certificazione ISO/IEC 27001. Sistema di Gestione della Sicurezza delle Informazioni
Sistema di Gestione della Sicurezza delle Informazioni 2015 Summary Chi siamo Il modello operativo di Quality Solutions Introduzione alla ISO 27001 La metodologia Quality Solutions Focus on: «L analisi Dettagli Legame fra manutenzione e sicurezza. La PAS 55
Gestione della Manutenzione e compliance con gli standard di sicurezza: evoluzione verso l Asset Management secondo le linee guida della PAS 55, introduzione della normativa ISO 55000 Legame fra manutenzione Dettagli REGOLAMENTO PARTICOLARE PER LA CERTIFICAZIONE DI SISTEMI DI GESTIONE PER LA SICUREZZA DELLE INFORMAZIONI
1 OGGETTO E CAMPO DI APPLICAZIONE... 1 2 TERMINI E DEFINIZIONI... 2 3 DOCUMENTI DI RIFERIMENTO... 2 4 REGOLE PARTICOLARI CERTIFICAZIONE IN ACCORDO ALLE NORME DI RiFERIMENTO... 2 4.1 Referente per DNV GL... Dettagli 1- Corso di IT Strategy
Descrizione dei Corsi del Master Universitario di 1 livello in IT Governance & Compliance INPDAP Certificated III Edizione A. A. 2011/12 1- Corso di IT Strategy Gli analisti di settore riportano spesso Dettagli ISO20000: il percorso di Poste Italiane verso la certificazione
ISO20000: il percorso di Poste Italiane verso la certificazione Cristina Imperi Torino, 3 Luglio 2008 Il Profilo del Gruppo Poste Italiane 1 Poste Italiane è una delle realtà di servizi al cittadino e Dettagli Sistemi Qualità e normativa
Università di Bergamo Facoltà di Ingegneria INGEGNERIA DEL SOFTWARE Paolo Salvaneschi B2_1 V2.1 Sistemi Qualità e normativa Il contenuto del documento è liberamente utilizzabile dagli studenti, per studio Dettagli Il Sistema di Gestione della Business Continuity Un percorso obbligatorio per la resilienza organizzativa
Il Sistema di Gestione della Business Continuity Un percorso obbligatorio per la resilienza organizzativa Gianna Detoni, AFBCI Presidente di PANTA RAY BCI Italian Forum Leader 1 Milano, 13 ottobre 2015 Dettagli Molti fatti, si pensi per esempio al black-out
ICT E DIRITTO Rubrica a cura di Antonio Piva, David D Agostini Scopo di questa rubrica è di illustrare al lettore, in brevi articoli, le tematiche giuridiche più significative del settore ICT: dalla tutela Dettagli AUDIT DEI SISTEMI DI GESTIONE ISO/IEC 27001 E ISO/IEC 20000-1: PECULIARITÀ, APPROCCI POSSIBILI, INTEGRAZIONE, FORMAZIONE DEGLI AUDITOR
Care Colleghe, Cari Colleghi, prosegue la nuova serie di Newsletter legati agli Schemi di Certificazione di AICQ SICEV. Questa volta la pillola formativa si riferisce agli Audit dei Sistemi di Gestione Dettagli L esperienza d integrazione in SSC
Roma, 10 dicembre 2010 Centro Congressi Cavour L esperienza d integrazione in SSC Approcci multimodello nelle pratiche aziendali Il presente documento contiene informazioni e dati di S.S.C. s.r.l., pertanto Dettagli ITIL ( acura del Dottor Antonio Guzzo Responsabile CED del Comune di Praia a Mare)
ITIL ( acura del Dottor Antonio Guzzo Responsabile CED del Comune di Praia a Mare) ITIL è l acronimo di Information Technology Infrastructure Library e rappresenta un insieme di linee guida ispirate dalla Dettagli IL BS7799 ALCUNI CONCETTI FONDAMENTALI. Relatore: Ing. Marcello Mistre, CISA marcello.mistre@sistinf.it BS 7799. Sistemi Informativi S.p.A.
IL BS7799 Relatore: Ing. Marcello Mistre, CISA marcello.mistre@sistinf.it Sistemi Informativi S.p.A. ALCUNI CONCETTI FONDAMENTALI Sistemi Informativi S.p.A. 2 ATTIVITA DELLA SECURITY STUDIO, SVILUPPO ED Dettagli IT Service Management: il Framework ITIL. Dalmine, 20 Gennaio 2012 Deborah Meoli, Senior Consultant Quint Italy
IT Service Management: il Framework ITIL Dalmine, 20 Gennaio 2012 Deborah Meoli, Senior Consultant Quint Italy Quint Wellington Redwood 2007 Agenda Quint Wellington Redwood Italia IT Service Management Dettagli Esercizi per la redazione del Business Plan
Esercizi per la redazione del Business Plan Una società intende iniziare la sua attività l 1/1/2010 con un apporto in denaro di 20.000 euro. Dopo aver redatto lo Stato Patrimoniale iniziale all 1/1/2010 Dettagli Iniziativa : "Sessione di Studio" a Padova. Padova, 29 ottobre 2009
Iniziativa : "Sessione di Studio" a Padova Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, Dettagli Misura delle performance dei processi con le metriche suggerite da COBIT e ITIL
Al servizio dei professionisti dell IT Governance Capitolo di Milano Misura delle performance dei processi con le metriche suggerite da COBIT e ITIL Valter Tozzini - ItSMF Italia Paola Belforte - ItSMF Dettagli Il Sistema di Governo della Sicurezza delle Informazioni di SIA
Company Management System Il Sistema di Governo della Sicurezza delle Informazioni di SIA Scopo del documento: Redatto da: Verificato da: Approvato da: Codice documento: Classificazione: Dominio di applicazione: Dettagli Processo di implementazione e certificazione di un sistema di gestione per la qualità
Processo di implementazione e certificazione di un sistema di gestione per la qualità Bologna, 29 aprile SAFER, SMARTER, GREENER Scenario normativo La prima edizione della norma ISO 9001 è stata pubblicata Dettagli La nuova ISO 27001 e lo scenario europeo: ambiti di implementazione
La nuova ISO 27001 e lo scenario europeo: ambiti di implementazione TIS Innovation Park Bolzano Cyber security e sicurezza delle informazioni 11 dicembre 2015 1 SAFER, SMARTER, GREENER DNV GL Con l obiettivo Dettagli BUSINESS CONTINUITY. Newsletter n. 8 2014. Know how in pillole: Dicembre 2014. Che cosa si intende per Business Continuity?
Care Colleghe, Cari Colleghi, prosegue la serie delle Newsletter legate agli Schemi di Certificazione di AICQ SICEV esistenti o in fase di costituzione. Questa volta la pillola formativa si riferisce alla Dettagli Tanta fatica solo per un bollino ne vale davvero la pena?
Tanta fatica solo per un bollino ne vale davvero la pena? Relatori: Paolo SFERLAZZA Alberto PERRONE Relatori Paolo Sferlazza Security Advisor CISA,LA27001,LA22301,OPST, COBIT 5, ITIL,LA9001,ISFS, ITSM,ISMA Dettagli Per conto di AICQ CN 1 Autore Giovanni Mattana Presidente AICQ CN Presidente della Commissione UNI Gestione per la Qualità e Metodi Statistici
1 Per conto di AICQ CN 1 Autore Giovanni Mattana Presidente AICQ CN Presidente della Commissione UNI Gestione per la Qualità e Metodi Statistici PECULIARITÀ DELLA NORMA Il quadro di definizione delle competenze Dettagli La certificazione delle competenze professionali nell IT Service Management. Chiara Mainolfi
La certificazione delle competenze professionali nell IT Service Management Chiara Mainolfi EXIN AGENDA Quadro delle metodologie Percorsi di certificazione Schemi di certificazione A chi rivolgersi per Dettagli Gestione Operativa e Supporto
Università di Bergamo Facoltà di Ingegneria GESTIONE DEI SISTEMI ICT Paolo Salvaneschi A6_1 V1.0 Gestione Operativa e Supporto Il contenuto del documento è liberamente utilizzabile dagli studenti, per Dettagli SICUREZZA DELLE APPLICAZIONI MOBILE
COBIT 5 FOUNDATION 3-4-5 novembre 2014 sesta edizione ISACA VENICE CHAPTER propone ai propri Associati l opportunità di conseguire la qualifica COBIT 5 FOUNDATION con trainer esperti, e ad un costo contenuto Dettagli Corso specialistico AIEA di: ICT Financial Management
Training Partner Corso specialistico AIEA di: ICT Financial Management Numero chiuso per favorire il confronto diretto Focus su Processi, Strumenti e Tecniche di ICT Fin. Mgt Budgeting, KPI e Pianificazione Dettagli IT Service Management
STS Profilo della società STS, Your ICT Partner Con un solido background accademico, regolari confronti con il mondo della ricerca ed esperienza sia nel settore pubblico che privato, STS è da oltre 20 Dettagli Fattori critici di successo
CSF e KPI Fattori critici di successo Critical Success Factor (CSF) Definiscono le azioni o gli elementi più importanti per controllare i processi IT Linee guida orientate alla gestione del processo Devono Dettagli IS Governance. Francesco Clabot Consulenza di processo. francesco.clabot@netcom-srl.it
IS Governance Francesco Clabot Consulenza di processo francesco.clabot@netcom-srl.it 1 Fondamenti di ISO 20000 per la Gestione dei Servizi Informatici - La Norma - 2 Introduzione Che cosa è una norma? Dettagli La Sicurezza dell Informazione nel Web Information System La metodologia WISS
1 Introduzione La Sicurezza dell Informazione nel Web Information System La metodologia WISS Ioanis Tsiouras 1 (Rivista ZeroUno, in pubblicazione) I sistemi informativi con le applicazioni basate su Web Dettagli IL RUOLO E LE COMPETENZE DEL SERVICE MANAGER
IL RUOLO E LE COMPETENZE DEL SERVICE MANAGER Alessio Cuppari Presidente itsmf Italia itsmf International 6000 Aziende - 40000 Individui itsmf Italia Comunità di Soci Base di conoscenze e di risorse Forum Dettagli Seminario tecnico - Commissione ICT L affidabilità delle strutture ICT critiche
Seminario tecnico - Commissione ICT L affidabilità delle strutture ICT critiche Parte 2 - Architetture ICT e soluzioni organizzative per BC e DR, standard, normativa banche e PA Lead Auditor ISO 22301 Dettagli The ITIL Foundation Examination
The ITIL Foundation Examination Esempio di Prova Scritta A, versione 5.1 Risposte Multiple Istruzioni 1. Tutte le 40 domande dovrebbero essere tentate. 2. Le risposte devono essere fornite negli spazi Dettagli Autunno 2013 CORSO SPECIALISTICO CONSOLIDAMENTO DELLE COMPETENZE. Università degli Studi di Udine. in collaborazione con
in collaborazione con Università degli Studi di Udine Dipartimento di Matematica e Informatica CORSO SPECIALISTICO CONSOLIDAMENTO DELLE COMPETENZE PREVISTE PER LA CERTIFICAZIONE CISA Autunno 2013 quinta Dettagli Sicurezza ICT e continuità del Business. Igea Marina Rimini - 5 luglio 2013
Sicurezza ICT e continuità del Business Igea Marina Rimini - 5 luglio 2013 Indice L approccio alla Sicurezza ICT La rilevazione della situazione L analisi del rischio Cenni agli Standard di riferimento Dettagli La norma ISO/IEC 27018: protezione dei dati personali nei servizi Public Cloud
La norma ISO/IEC 27018: protezione dei dati personali nei servizi Public Cloud Mariangela Fagnani ICT Security & Governance Senior Advisor Sernet SpA Sessione di Studio AIEA 19 Giugno 2015 Sernet e l offerta Dettagli CEPAS srl Viale di Val Fiorita, 90-00144 Roma Tel. 065915373 - Fax: 065915374 E-mail: corsi@cepas.it Sito internet: www.cepas.eu
Viale di Val Fiorita, 90-00144 Roma Tel. 065915373 - Fax: 065915374 E-mail: corsi@cepas.it Sito internet: www.cepas.eu Pag. 1 di 7 SCHEDA REQUISITI PER LA QUALIFICAZIONE DEL CORSO PER ISMS OR / RESPONSABILI Dettagli Information Systems Audit and Control Association
Information Systems Audit and Control Association Certificazione CISA Certified Information Systems Auditor CISM Certified Information Security Manager La certificazione CISA storia C I S l ISACA propone Dettagli Cyber Risk Management with COBIT 5. Be informed, be aware and be prepared about Cyber Risk
Cyber Risk Management with COBIT 5 Be informed, be aware and be prepared about Cyber Risk NH Laguna Palace Hotel Mestre Venezia venerdì 12 Dicembre 2014 Cyber Risk Management with COBIT 5 Obiettivi Programma Dettagli PASSIONE PER L IT PROLAN. network solutions
PASSIONE PER L IT PROLAN network solutions CHI SIAMO Aree di intervento PROFILO AZIENDALE Prolan Network Solutions nasce a Roma nel 2004 dall incontro di professionisti uniti da un valore comune: la passione Dettagli ICT Financial Management
ICT Financial Management L ICT ha un ruolo decisivo per lo sviluppo di servizi innovativi orientati all incremento dei ricavi ormai non più basati solo sui prodotti tradizionali e rappresenterà una leva Dettagli Rif. Draft International Standard (DIS)
Aspettando la nuova ISO 27001 Rif. Draft International Standard (DIS) Laura Schiavon, Client Manager BSI Copyright 2012 BSI. All rights reserved. Indice Chi è BSI? Stato t dell arte ISO/IEC 27001 e 27002: Dettagli ISO IEC 27001: 2013 vs 2005
Training Partner ISO IEC 27001: 2013 vs 2005 Cosa cambia in concreto con i nuovi standard per l Information Security Management System (ISMS) Fino al 15% di sconto per iscrizioni entro il 23 febbraio 2015 Dettagli Sistemi Qualità e normativa
Università di Bergamo Facoltà di Ingegneria INGEGNERIA DEL SOFTWARE Paolo Salvaneschi B2_1 V3.0 Sistemi Qualità e normativa Il contenuto del documento è liberamente utilizzabile dagli studenti, per studio Dettagli 2.1 L associazione professionale 19. 2.2 Gli Standard professionali dell internal auditing 23. 2.3 Le competenze professionali 29
Prefazione di Vittorio Mincato XIII Introduzione 1 Ringraziamenti 5 Parte prima LA PROFESSIONE DI INTERNAL AUDITING 1 La definizione di internal auditing 9 2I riferimenti della professione 19 2.1 L associazione Dettagli ICT Financial Management
ICT Financial Management L ICT ha un ruolo decisivo per lo sviluppo di servizi innovativi orientati all incremento dei ricavi ormai non più basati solo sui prodotti tradizionali e rappresenterà una leva Dettagli Cosa si intende per Sicurezza delle Informazioni? Quali sono gli obiettivi di un processo per la Sicurezza delle Informazioni?
Cosa si può fare? LA SICUREZZA DELLE INFORMAZIONI Cosa si intende per Sicurezza delle Informazioni? La Sicurezza delle Informazioni nell impresa di oggi è il raggiungimento di una condizione dove i rischi Dettagli La condensazione della nuvola
La condensazione della nuvola BS ISO/IEC 27001: 2005 e cloud computing Come si trattano i gas? Rendendoli liquidi Comprimendoli e inserendoli in contenitori CONDENSANDOLI allora possono essere trattati, Dettagli Francesco Scribano GTS Business Continuity and Resiliency services Leader
Francesco Scribano GTS Business Continuity and Resiliency services Leader Certificazione ISO 27001: l'esperienza IBM Certificazione ISO 27001: l'esperienza IBM Il caso di IBM BCRS Perchè certificarsi Il Dettagli Services Portfolio «Energy Management» Servizi per l implementazione dell Energy Management
Services Portfolio «Energy Management» Servizi per l implementazione dell Energy Management 2015 Summary Chi siamo Il modello operativo di Quality Solutions Contesto di riferimento Framework Lo standard Dettagli Chi siamo TÜV Italia è un ente di certificazione indipendente, filiale italiana del gruppo TÜV SÜD.
Chi siamo TÜV Italia è un ente di certificazione indipendente, filiale italiana del gruppo TÜV SÜD. Ma siamo soprattutto. TÜV SÜD - Presenza a livello internazionale Austria Belgio Danimarca Francia Germania Dettagli IS Governance in action: l esperienza di eni
IS Governance in action: l esperienza di eni eni.com Giancarlo Cimmino Resp. ICT Compliance & Risk Management Contenuti L ICT eni: mission e principali grandezze IS Governance: il modello organizzativo Dettagli SISTEMI ORGANIZZATIVI PER SMART CITIES
Convegno Internet of Things ed efficienza energetica: elementi indispensabili per le Smart City - dalla teoria alla pratica SISTEMI ORGANIZZATIVI PER SMART CITIES Relazione di Chiesa Edoardo AICQ Centronord Dettagli A PROPOSITO DI ITIL IT SERVICE MANAGEMENT. Dove si trova ITIL...nel framework delle Best Practice?
A PROPOSITO DI ITIL ITIL fornisce un framework di linee guida best practice per l IT Service Management. Fornisce un framework per la governance dell IT e si focalizza sulla continua misurazione e miglioramento Dettagli IT Management and Governance
Scuola universitaria professionale della Svizzera italiana Dipartimento tecnologie innovative IT Management and Governance Master of Advanced Studies Per un responsabile dei servizi IT è fondamentale disporre Dettagli Skills 4 security: antani? «Le dico solo tre parole... Chief Security Officer»
Skills 4 security: antani? «Le dico solo tre parole... Chief Security Officer» La security: esperienza vs conoscenza didattica Cosa può capitare avendone solo una delle due? Esperienza pregressa Conoscenza Dettagli Qualifiche professionali per ITIL PRACTICES FOR SERVICE MANAGEMENT. Certificato ITIL Foundation in IT Service Management SYLLABUS
Qualifiche professionali per ITIL PRACTICES FOR SERVICE MANAGEMENT Certificato ITIL Foundation in IT Service Management SYLLABUS Page 1 of 11 IL CERTIFICATO ITIL FOUNDATION IN IT SERVICE MANAGEMENT La Dettagli MILANO (in presenza) + ROMA (in aula remota) + TELECONFERENZA (da propria sede remota)
Training Partner Percorso per l applicazione pratica di COBIT5 per Auditor applicazione pratica in area Assicurativa, a supporto dell Audit 17 Novembre: Framework, utilizzi e confronto con altri standard Dettagli 2017 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back