Source: http://docplayer.it/485512-Gara-va-pt-capitolato-tecnico.html
Timestamp: 2017-01-23 23:58:32+00:00
Document Index: 76721609

Matched Legal Cases: ['art. 22', 'art. 5', 'art. 5', 'art. 17', 'art. 8', 'art. 24']

⭐Gara VA / PT CAPITOLATO TECNICO
Gara VA / PT CAPITOLATO TECNICO
Download "Gara VA / PT CAPITOLATO TECNICO"
1 CAPITOLATO TECNICO Servizi prfessinali vlti ad analizzare la sicurezza infrmatica dei Sistemi Infrmativi delle Scietà del Grupp Ferrvie dell Stat2 INDICE 1. Premessa e biettivi Oggett Glssari Servizi prfessinali Vulnerability Assessment & Penetratin Test Fasi delle attività di VA / PT Dcumentazine a crred delle attività di Vulnerability Assessment Dcumentazine a crred delle attività di Penetratin Test Analisi del cdice srgente per l individuazine delle vulnerabilità Dcumentazine a crred delle attività di analisi del cdice Audit di prcessi, prcedure e metdlgie Dcumentazine a crred delle attività di audit Cmpsizine dei team prfessinali per le attività Prject Manager Team per Vulnerability Assessment & Penetratin Test Team per l analisi del cdice srgente Team per gli audit di sicurezza 18 pag. 23 1. PREMESSA E OBIETTIVI L infrastruttura tecnlgica e infrmatica delle Scietà del Grupp Ferrvie dell Stat (nel seguit Grupp FS) erga servizi di estrema rilevanza. Pertant l biettiv della Gara a cui è anness il presente Capitlat Tecnic, è quell di individuare un Impresa in grad di ergare servizi prfessinali di elevat prfil, in grad di analizzare la sicurezza infrmatica dei sistemi infrmativi delle Scietà del Grupp FS e frmulare adeguate sluzini e prcedure in grad di elevare i livelli di sicurezza dei Sistemi. pag. 34 2. OGGETTO Il presente Capitlat ha ad ggett l ergazine di servizi prfessinali effettuati da n. 3 (tre) Team di Lavr strutturati crdinati da n. 1 (un) Prject Manager: 1. Team per Vulnerability Assesment / Penetratin Test, 2. Team per Analisi del cdice srgente, 3. Team per Audit di sicurezza. nei seguenti 4 (quattr) ambiti di attività: 1) Vulnerability Assesment: identificare le vulnerabilità infrmatiche presenti nei sistemi infrmativi/infrmatici e redigere piani di rientr e di mitigazine del rischi. 2) Penetratin Test & simulazine/effettuazine di attacchi infrmatici: Effettuare attacchi mirati ai sistemi, nde prdurre dettagliati reprt su ciò che è stat identificat e sviluppare piani di rientr cn metdlgie di mercat e tempistiche di massima; 3) Analisi del cdice srgente: frnire servizi di analisi del cdice srgente vlti all identificazine di vulnerabilità infrmatiche. 4) Audit di metdlgie, prcedure e prcessi: analizzare prcedure, prcessi e metdlgie al fine di: a. valutarne l efficienza e l efficacia per quell che cncerne la sicurezza ICT, b. verificarne la rispndenza cn standard di riferiment, c. prdurre piani di rientr mirati. pag. 45 3. GLOSSARIO Di seguit si frnisce un glssari dei principali termini utilizzati nel presente dcument e del significat a lr attribuit: VA/PT DS -Denial f Service DDS Distributed Denial f Service Vulnerability Assessment & Penetratin Test Si tratta di un attacc che una macchina prta ad un altra facendle cnsumare le risrse a dispsizine in md che nn ne restin per gli utenti reglari. In generale si fa in md che la macchina biettiv venga smmersa da richieste fasulle che la cstringn ad allcare memria tempraneamente. Se queste richieste giungn in numer sufficiente da esaurire le risrse, quelle che prvengn dall'utenza nn ptrann essere sddisfatte. A differenza del DS, in quest cas l'attacc viene prtat da piu' macchine (chiamate in genere zmbie) in cntempranea cntr un singl bersagli. Il risultat, in quest cas, e' il cnsum della banda a dispsizine della macchina/vittima in md tale che le richieste di utenti leciti nn pssan essere sddisfatte. OWASP- Open Web Applicatin Security Prject LAN- Lcal Area Netwrk Deliverable Milestne Template KPI Key Perfrmance Indicatrs Seven Pernicius Kingdm ISECOM È un prgett il cui scp è quell di raccgliere e distribuire dcumenti, metdlgie, strumenti e tecnlgie vtate all svilupp ed alla gestine sicura delle applicazini web. Reti lcali di interscambi dati Dcument prdtt cme risultat di un attività di prgett. utilizzat nella pianificazine e gestine di prgetti cmplessi per indicare il raggiungiment di biettivi stabiliti in fase di definizine del prgett stess. Un dcument prgramma dve, cme in un fgli semicmpilat cartace, su una struttura generica standard esistn spazi tempraneamente "bianchi" da riempire successivamente (template). Sn indici che mnitran l'andament di un prcess aziendale. Metdlgie di classificazine delle vulnerabilità infrmatiche del cdice srgente. Institute fr Security and Open Methdlgies fndata da Pete Herzg nel 2001 cn una filsfia rientata all pen surce, n prfit e vendr indipendet. Il su biettiv primari è la diffusine della cnsapevlezza della sicurezza. pag. 56 OSSTMM OPSA OPST OPSE OWSE (ISC) 2 CISSP CSSLP ISACA CISM CISA PMI PMP PRINCE2 Open Surce Security Testing Methdlgy Manual. È la metdlgia di riferiment per l esecuzine e misurazine delle verifiche tecniche di sicurezza. OSSTMM Prfessinal Security Analyst. OSSTMM Prfessinal Security Tester OSSTMM Prfessinal Security Expert OSSTMM Wireless Security Expert Internatinal Infrmatin System Security Certificatin Cnsrtium. Certified Infrmatin Systems Security Prfessinal Certified Secure Sftware Lifecycle Prfessinal. Infrmatin Systems Audit and Cntrl Assciatin Certified Infrmatin Security Manager Certified Infrmatin Systems Auditr Prject Management Institute Prject Management Prfessinal - certificazine di prject management rilascita dal Prject Management Institute (PMI). (Prjects IN Cntrlled Envirnment) certificazine di prject management. pag. 67 4. SERVIZI PROFESSIONALI 4.1 Vulnerability Assessment & Penetratin Test L Impresa si impegna ad effettuare delle attività di Vulnerability Assessment & Penetratin Test aventi le caratteristiche stt espste. L Impresa dvrà essere in grad di effettuare l attività agend direttamente dalla sede dell azienda del Grupp FS interessata da VA/PT dalla prpria sede. L ubicazine del test verrà cncrdata di vlta in vlta cn la singla Scietà del Grupp. L Impresa dvrà dare la dispnibilità ad effettuare le attività in rari cmpatibili cn l esercizi dei target, vver anche in rari ntturni e/ extra lavrativi. Sarà richiesta all Impresa la registrazine cmpleta di tutte le attività ggett delle analisi di VA/PT. L Impresa dvrà essere in grad di effettuare, durante la fase di PT, attacchi da internet dalla intranet di tiplgia DDS DS. Questi attacchi ptrann essere di tre nature principali: Saturazine delle risrse di rete. Saturazine delle risrse cmputazinali e prestazinali dei target. Mist delle due pzini spra citate. Per quell che cncerne gli attacchi Ds e DDS effettuati da internet si richiede di frnire una banda aggregata almen di almen 50 MBit/sec. Il servizi Vulnerability Assessment dvrà essere ergat tramite l impieg di strumenti aggirnati cn le infrmazini relative a vulnerabilità e minacce più recenti (l scart massim tra infrmazini presenti sul sistema di Vulnerability Assessement e vulnerabilità nte deve essere di 10 girni), che tengan in cnsiderazine la lcalizzazine prevalente dei sistemi in esercizi: italian e inglese. Il servizi deve prevedere la prduzine di reprt che frniscan indicazini circa l andament dell stat di sicurezza per ciascun sistema analizzat. Il servizi di Vulnerability Assessment deve essere ergat in md tale da garantire che i dati e le infrmazini acquisite durante l esecuzine delle attività, rimangan cnfinati all intern di un area indicata nel perimetr di rete del Grupp FS. Le infrmazini ed i dati acquisiti dvrann essere cnservati utilizzand delle tecniche di custdia che prevedan l impieg di crittgrafia frte (3DES, AES, e simili). Il servizi di Penetratin Test dvrà essere ergat tramite l impieg di strumenti che cnsentan di ricstruire le attività effettuate nel crs delle simulazini d attacc. Il pag. 78 servizi ptrà essere ergat, secnd le mdalità cncrdate nella fase di start-up, sia in mdalità remta che in mdalità n-site. I dati e le infrmazini acquisite durante l esecuzine delle attività devn essere cnservati e/ inviati utilizzand tecniche di custdia che prevedan l impieg di crittgrafia frte (3DES, AES, e simili). Le infrmazini ed i dati acquisiti devn essere custditi dall Impresa sl per il temp strettamente necessari alla redazine del reprt cnclusiv dell attività, e cmunque nn ltre i 40 girni slari dalla lr acquisizine. Le vulnerabilità individuate nel crs dell ergazine dei servizi di Vulnerability Assessment e Penetratin Test, dvrann essere classificate per mezz della metdlgia CVSS 2. È pssibile utilizzare anche altri standard di classificazine delle vulnerabilità, purché sian cncrdati preventivamente cn il persnale del Grupp FS. I servizi di Vulnerability Assessment e Penetratin Test devn essere ergati garantend la cntinuità perativa dei sistemi, servizi e infrastrutture ggett di test. Nel cas in cui le simulazini d attacc cmprtin disservizi danneggiamenti, l Impresa dvrà prvvedere ad evidenziarne preventivamente l impatt al persnale del Grupp FS, il quale prvvederà ad autrizzare men la prsecuzine dell attacc, pianificand eventualmente il ferm il disservizi prgrammat. Il persnale del Grupp FS ptrà partecipare alle attività effettuate nell ambit dell ergazine dei servizi di Vulnerability Assessment e Penetratin Test in qualità di sservatre. Il persnale del Grupp FS dvrà avere access in sla lettura alle infrmazini presenti sul sistema di Vulnerability Assessment, e sulle infrmazini acquisite nel crs delle attività di Penetratin Test. L Impresa dvrà effettuare le attività secnd le best practice internazinali, cn particlare attenzine alle metdlgie OSSTMM e OWASP. L Impresa dvrà avere cmpetenze in ambienti SCADA. A frnte della richiesta da parte una Scietà del Grupp FS, l Impresa si mbilita mettend a dispsizine il team descritt al paragraf che in cncert cn il referente dell Azienda definisce: Perimetr dell attività, Target di riferiment, Tempistica, Metdlgia utilizzata. pag. 89 4.1.1 Fasi delle attività di VA / PT Ogni attività di VA/PT, dvrà essere crredata da un attività di prgettazine e relativ diagramma di GANTT particlareggiat. Avrà - al minim - le seguenti macr fasi: 1) Riunine di apertura di presentazine dell attività cn relativa frmazine dei referenti delle Scietà del Grupp FS riguard le azini da prre in essere entr e nn ltre 5 girni lavrativi dalla richiesta della Scietà del Grupp; 2) Prduzine del GANTT cntenente le attività pianificate entr e nn ltre 3 girni lavrativi dalla data del kick-ff di cui al punt 1. 3) Inizi del Vulnerability assessment entr e nn ltre 7 girni lavrativi dall apprvazine del GANTT di cui al punt 2; 4) Presentazine dei risultati del vulnerability assessment che indichi un pian di rientr di massima e, ve pssibile, di dettagli; 5) Qualificazine degli biettivi del PT a frnte di quant scpert dal VA; 6) Effettuazine del PT, a. Effettuazine dei test DDS/DS se pianificati dal Cmmittente; 7) Presentazine dei risultati del PT cn prpste di piani di rientr ed eventuali fllwup. Entr 7 girni lavrativi dal termine di gni sessine di Vulnerability Assessment e Penetratin Test, dvrà essere prdtta la dcumentazine a crred delle attività csì cme descritta nei paragrafi seguenti Dcumentazine a crred delle attività di Vulnerability Assessment Al termine di ciascuna sessine di Vulnerability Assessment dvrann essere prdtti tre dcumenti: 1. l executive summary, 2. il reprt di dettagli delle vulnerabilità individuate, 3. il pian di rientr. 1) L executive summary deve illustrare brevemente cn un linguaggi nn tecnic le vulnerabilità individuate sul perimetr d analisi, frnend al management di riferiment le infrmazini necessarie per: evincere l andament delle vulnerabilità nella stria delle attività effettuate sui sistemi ggett di analisi; valutare rispett alle attività pregresse, il livell di rischi dei sistemi, dei servizi e delle infrastrutture analizzate; pag. 910 pianificare, priritizzare e crdinare gli interventi crrettivi da attuare sui sistemi, sui servizi e sulle infrastrutture analizzate a frnte degli indici riprtati nel dcument. 2) Reprt di dettagli delle vulnerabilità individuate deve illustrare, per ciascuna delle vulnerabilità individuate, almen: la descrizine della vulnerabilità individuata e la relativa classificazine in cnfrmità di standard di riliev internazinale quale Cmmn Weakness Enumeratin (CWE), Open Web Applicatin Security Prject (OWASP) e simili. L standard di riferiment adttat deve essere indicat all intern del reprt; la valutazine della vulnerabilità sul sistema, calclat per mezz del sistema di rating CVSS 2 ( altr preventivamente cncrdat cl persnale della Scietà del Grupp FS cinvlta); la prva dell esistenza della vulnerabilità le infrmazini particlareggiate che ne hann res pssibile la deduzine; le mdalità, le indicazini, gli strumenti ed i passi necessari da attuare per la verifica manuale della vulnerabilità individuata; le mdalità di risluzine le tecniche di mitigazine della vulnerabilità individuata; eventuali scenari presenti di mitigazine delle vulnerabilità. 3) Il pian di rientr deve indicare, per ciascuna vulnerabilità individuata almen le mdalità per sanarla e le best practice per fare in md che altri sistemi, in futur, pssan esserne esentati. Qualra richiest il reprt deve cntenere una matrice di rispndenza fra la vulnerabilità ed il cntrll dell Annex A della nrma ISO/IEC 27001:06 impattat Dcumentazine a crred delle attività di Penetratin Test Al termine di ciascuna sessine di Penetratin Test, qualra effettuata, dvrann essere prdtti tre dcumenti: 1. l executive summary, 2. il reprt tecnic di dettagli delle vulnerabilità individuate e degli attacchi effettuati, 3. il pian di rientr particlareggiat. 1) L executive summary deve illustrare brevemente cn un linguaggi nn tecnic le metdlgie impiegate per l esecuzine delle attività ed i risultati cnseguiti sul pag. 1011 perimetr d analisi, frnend al management di riferiment le infrmazini necessarie per: valutare il livell di rischi dei sistemi, dei servizi e delle infrastrutture analizzate a frnte degli interventi e delle indicazini derivanti dalle attività di gestine rdinaria della sicurezza infrmatica; valutare la slidità delle misure di sicurezza impiegate per la prtezine dei sistemi, dei servizi e delle infrastrutture analizzate; pianificare, priritizzare e crdinare gli interventi crrettivi da attuare sui sistemi, sui servizi e sulle infrastrutture analizzate a frnte degli indici riprtati nel dcument. 2) Il reprt tecnic di dettagli delle vulnerabilità individuate e degli attacchi effettuati deve illustrare, per ciascuna delle vulnerabilità individuate e per ciascun attacc prtat a termine, almen: la descrizine della vulnerabilità individuata e la relativa classificazine in cnfrmità di standard di riliev internazinale quale Cmmn Weakness Enumeratin (CWE), Open Web Applicatin Security Prject (OWASP) e simili. L standard di riferiment adttat deve essere indicat all intern del reprt; la valutazine della vulnerabilità sul sistema, calclat per mezz del sistema di rating CVSS 2 ( altr preventivamente cncrdat cl persnale della Scietà del Grupp FS cinvlta); le evidenze degli attacchi stt la frma che si ritiene più pprtuna, per far megli cmprendere il livell di periclsità dell attacc effettuat; le mdalità di esecuzine degli attacchi e le cndizini necessarie affinché pssa essere effettuat, crredate da un Prf Of Cncept (PC) e dalle istruzini; gli strumenti ed i passi necessari da cmpiere per la riprduzine dell attacc prtat a termine; gni infrmazine accessria ritenuta utile per megli valutare l attacc effettuat e l impatt sul servizi, sistema infrastruttura analizzata; le mdalità e le tecniche di mitigazine risluzine del prblema di sicurezza individuat; eventuali scenari presenti di mitigazine delle vulnerabilità. 3) Il pian di rientr particlareggiat deve illustrare, per ciascuna delle vulnerabilità individuate e per ciascun attacc prtat a termine almen: infrmazini di dettagli per la sluzine definitiva della vulnerabilità, adducend anche esempi di cnfigurazine e/ cdice srgente per la sua risluzine; metdlgie e best practice di svilupp sftware ed esercizi dei sistemi che faccian in md che la vulnerabilità sia prevenuta in casi futuri. pag. 1112 Qualra richiest il reprt deve cntenere una matrice di rispndenza fra la vulnerabilità ed il cntrll dell Annex A della nrma ISO/IEC 27001:06 impattat. Qualra richiest verrà allegat al reprt il listat del cdice srgente di tutti gli strumenti utilizzati per effettuare gli attacchi. 4.2 Analisi del cdice srgente per l individuazine delle vulnerabilità Il servizi di analisi del cdice srgente dvrà essere ergat tramite l impieg di strumenti autmatizzati tramite l intervent di analisti di cmprvata esperienza nel settre. Il servizi dvrà essere ergat esclusivamente press la sede del Cliente. In nessun cas il cdice srgente verrà cnsegnat all Impresa. L analisi verrà cndtta su cdici redatti in linguaggi largamente diffusi (ad es.: C++, Java, ASP, ) ed in framewrk di svilupp nrmalmente utilizzati. I dati e le infrmazini acquisite durante l esecuzine delle attività devn essere cnservati e/ inviati utilizzand tecniche di custdia che prevedan l impieg di crittgrafia frte (3DES, AES, e simili). Le infrmazini devn essere custdite dall Impresa sl per il temp strettamente necessari alla redazine del reprt cnclusiv dell attività, e cmunque nn ltre i 60 girni slari dalla lr acquisizine. Le vulnerabilità individuate nel crs dell ergazine dei servizi di analisi del cdice, dvrann essere classificate per mezz delle metdlgie Seven Pernicius Kingdm Owasp. È pssibile utilizzare anche altri standard di classificazine delle vulnerabilità, purché sian cncrdati preventivamente cn il persnale della Scietà del Grupp FS cinvlta. L attività a frnte della richiesta dell azienda del Grupp, dvrà partire entr 7 girni lavrativi. Entr 7 girni lavrativi dal termine di gni sessine di analisi del cdice, dvrà essere prdtta la dcumentazine a crred delle attività csì cme descritta nei paragrafi seguenti Dcumentazine a crred delle attività di analisi del cdice Al termine di ciascuna sessine di analisi del cdice dvrann essere prdtti tre dcumenti: 1. l executive summary, pag. 1213 2. il reprt tecnic di dettagli delle vulnerabilità individuate e degli attacchi effettuati, 3. il pian di rientr particlareggiat. 1) L executive summary deve illustrare brevemente cn un linguaggi nn tecnic le metdlgie impiegate per l esecuzine delle attività ed i risultati cnseguiti sul perimetr d analisi, frnend al management di riferiment le infrmazini necessarie per: valutare il livell di rischi dei sistemi, dei servizi e delle infrastrutture analizzate a frnte degli interventi e delle indicazini derivanti dalle attività di gestine rdinaria della sicurezza infrmatica; valutare la slidità delle misure di sicurezza impiegate per la prtezine dei sistemi, dei servizi e delle infrastrutture analizzate; pianificare, priritizzare e crdinare gli interventi crrettivi da attuare sui sistemi, sui servizi e sulle infrastrutture analizzate a frnte degli indici riprtati nel dcument. 2) Il reprt tecnic di dettagli delle vulnerabilità individuate e degli attacchi effettuati deve illustrare, per ciascuna delle vulnerabilità individuate e per ciascun attacc prtat a termine almen: la descrizine della vulnerabilità individuata e la relativa classificazine in cnfrmità di standard di riliev internazinale quale Seven Pernicius Kingdm, Open Web Applicatin Security Prject (OWASP) e simili. L standard di riferiment adttat deve essere indicat all intern del reprt; le evidenze degli eventuali attacchi che si ptrebber cnfigurare stt la frma che si ritiene più pprtuna; le mdalità di esecuzine degli attacchi e le cndizini necessarie affinché pssa essere effettuat, crredate da un Prf Of Cncept (PC) e dalle istruzini; gli strumenti ed i passi necessari da cmpiere per la riprduzine dell attacc prtat a termine; gni infrmazine accessria ritenuta utile per megli valutare l attacc effettuat e l impatt sul servizi, sistema infrastruttura analizzata; le mdalità e le tecniche di mitigazine risluzine del prblema di sicurezza individuat; eventuali scenari presenti di mitigazine delle vulnerabilità. 3) Il pian di rientr particlareggiat deve illustrare, per ciascuna delle vulnerabilità del cdice individuata: infrmazini di dettagli per la sluzine definitiva della vulnerabilità, adducend anche esempi di cnfigurazine e/ cdice srgente per la sua risluzine; pag. 1314 metdlgie e best practice di svilupp sftware ed esercizi dei sistemi che faccian in md che la vulnerabilità sia prevenuta in casi futuri. Qualra richiest il reprt deve cntenere una matrice di rispndenza fra la vulnerabilità ed il cntrll dell Annex A della nrma ISO/IEC 27001:06 impattat. 4.3 Audit di prcessi, prcedure e metdlgie Cn quest servizi il Grupp FS vule dtarsi di specialisti che verifichin l efficienza e l efficacia della sicurezza ICT in prcedure, prcessi e metdlgie applicate internamente e press gli Outsurcer. Di vlta in vlta, di cncert cn i referenti delle Scietà del Grupp FS verrann definiti: Metdlgia utilizzata per effettuare l audit, Obiettivi dell audit, Perimetr, Tempi. L attività a frnte della richiesta dell azienda del Grupp, dvrà partire entr 7 girni lavrativi. Entr 7 girni lavrativi dal termine di gni audit, dvrà essere prdtta la dcumentazine a crred delle attività csì cme descritta nei paragrafi seguenti Dcumentazine a crred delle attività di audit Al termine di ciascuna sessine di audit dvrann essere prdtti due dcumenti: 1. l executive summary, 2. il reprt di dettagli delle evidenze individuate. 1) L executive summary deve illustrare brevemente cn un linguaggi nn tecnic le metdlgie impiegate per l esecuzine delle attività ed i risultati cnseguiti sul perimetr d analisi, frnend al management di riferiment le infrmazini necessarie per: valutare il livell di rischi dei sistemi, dei servizi e delle infrastrutture analizzate a frnte degli interventi e delle indicazini derivanti dalle attività di gestine rdinaria della sicurezza infrmatica; valutare la slidità delle misure di sicurezza impiegate per la prtezine dei sistemi, dei servizi e delle infrastrutture analizzate; valutare l efficienza e l efficacia delle misure di sicurezza implementate; pag. 1415 pianificare, priritizzare e crdinare gli interventi crrettivi da attuare sui sistemi, sui servizi e sulle infrastrutture analizzate a frnte degli indici riprtati nel dcument. 2) Il reprt di dettagli delle evidenze individuate deve illustrare, per ciascuna area dell audit: i dcumenti che hann prtat alla prduzine delle evidenze; le infrmazini relative ad eventuali audit sul camp; in termini specifici l efficienza e l efficacia delle misure di sicurezza implementate nel perimetr dell audit in termini di: Plicy, Prcedure, Metdlgie, Tecnlgie implementate, Cnfigurazini in esercizi; ve richiest una matrice relativa al SOA (State f Applicability) dei maggiri standard ISO ( punti specifici delle nrme) relativi alla sicurezza best practice internazinali, almen: ISO/IEC 27001:06, ISO/IEC :05, almen per i punti della nrma: 6.3, 6.6, 8.1, 8.2 e 9.2., CMMI-RSKM; gni infrmazine accessria ritenuta utile per megli valutare l espsizine al rischi. 4.4 Cmpsizine dei team prfessinali per le attività I team prfessinali per l ergazine dei servizi prfessinali nell ambit delle n. 4 (quattr) attività sn n. 3 (tre) crdinati da n. 1 (un) Prject Manager e sn csì cmpsti: A) Team per i Vulnerability Assessment & Penetratin Test 1 Security Analyst Senir, 2 Security Analyst, 1 Remediatin Analyst. B) Team per l Analisi del cdice srgente pag. 1516 n. 1 Security Analyst Senir, 2 Security Analyst, 1 Remediatin Analyst. C) Team per gli Audit di sicurezza 1 Security Auditr Senir, 2 Security Auditr Prject Manager Il Prject Manager è il prfessinista che pianifica e crdina le attività di tutti i 3 (tre) team prfessinali. Deve pssedere i seguenti requisiti: almen 4 anni di esperienza del settre della sicurezza ICT, laurea in disciplina tecnica, capacità di analisi degli scenari tecnic/rganizzativi cmplessi, capacità di pianificare, prgettare e cntribuire alla realizzazine delle attività, capacità di impstazine e redazine di reprt cnsulenziali in grad di frnire al management del Grupp FS adeguati supprti alla presa di decisine e all impstazine di prcessi di gestine. Sarà ggett di cnseguiment di punteggi tecnic il pssess di certificazini prfessinali relative il prject management, vver il PMP ppure la Prince Team per Vulnerability Assessment & Penetratin Test L Impresa si impegna ad utilizzare per le attività ggett del presente Capitlat un team di specialisti cmpst almen dalle seguenti figure prfessinali: n. 1 Security Analyst Senir, di almen 4 anni di esperienza nel settre infrmatic, rientat ad attività di Vulnerability Assessment & Penetratin Test, avente almen le seguenti e cmprvabili capacità: pianificare, in cncert cn il PM, le attività di VA/PT applicative ed infrastrutturali, analizzare il perimetr del test al fine di individuare i vettri e le metdlgie d attacc migliri, redigere, cnfrmemente a quant richiest dal Grupp, la reprtistica di riferiment; pag. 1617 sarà ggett di cnseguiment di punteggi tecnic il pssediment di certificazini prfessinali inerenti la cnscenza della sicurezza infrmatica CISSP CISM e delle metdlgie di assessment relative, vver OPSA, OPST OWSE dell ISECOM; almen n. 2 Security Analyst, cn minim 2 anni di esperienza, che abbian cmprvabile cmpetenza specifica sia nel test infrastrutturale che in quell applicativ. In particlare queste figure prfessinali dvrann avere le seguenti caratteristiche: capacità di eseguire attività di VA/PT secnd gli standard e le metdlgie internazinali quali: OSSTMM e simili, capacità di eseguire Penetratin Test sull infrastruttura e sulle tecnlgie che cmpngn il sistema infrmativ del Grupp FS, avere cmpetenze specifiche sulle tecnlgie ggett dei test, sarà ggett di cnseguiment di punteggi tecnic il pssediment, da parte di almen un dei Security Analyst, di certificazini prfessinali inerenti la cnscenza della sicurezza infrmatica e delle metdlgie di assessment relative, vver OPSA, OWSE OPST dell ISECOM. almen n. 1 Remediatin Analyst, che abbia cmprvabile cmpetenza specifica nell analisi delle cntrmisure in particlar md dal punt di vista applicativ. Questa figura prfessinale dvrà avere le seguenti caratteristiche: capacità di eseguire analisi sulle vulnerabilità emerse, in particlare quelle applicative, e di prprre cntrmisure adeguate per mitigare e rislvere i prblemi, avere cmpetenze specifiche sulle tecnlgie ggett dei test; sarà ggett di cnseguiment di punteggi tecnic il pssediment di certificazini prfessinali inerenti la sicurezza nel cicl di vita del sftware vver la CSSLP. Il Remediatin Analyst cn il prfil spra delineat ptrà essere la stessa persna che fa parte del Team per l analisi del cdice srgente, descritt nel paragraf successiv Team per l analisi del cdice srgente L Impresa si impegna ad utilizzare per le attività ggett del presente dcument, pena l esclusine, un team di specialisti cmpst almen dalle seguenti figure prfessinali: n. 1 Security Analyst Senir, di almen 4 (quattr) anni di esperienza, che abbian cmprvabile cmpetenza specifica in analisi di sistemi, nelle tecniche di prgrammazine e di identificazine delle vulnerabilità all intern del cdice pag. 1718 srgente. In particlare queste figure prfessinali dvrann avere le seguenti caratteristiche: pianificare, in cncert cn il PM, le attività di analisi di sistema e del cdice, definire l scping del test al fine di individuare le metdlgie di analisi più apprpriate alla circstanza, crdinare, cnfrmemente a quant richiest dal Cmmittente, la reprtistica di riferiment; almen n 2 Security Analyst, di almen 2 anni di esperienza, che abbian cmprvabile cmpetenza specifica nelle tecniche di prgrammazine e di identificazine delle vulnerabilità all intern del cdice srgente. In particlare queste figure prfessinali dvrann avere le seguenti caratteristiche: capacità di eseguire analisi secnd gli standard e le metdlgie internazinali, ampia cnscenza di OWASP e del Seven Pernicius Kingdm, avere cmpetenze specifiche sulle tecnlgie ggett dei test; almen n 1 Remediatin Analyst, che abbia cmprvabile cmpetenza specifica nell analisi delle cntrmisure in particlar md dal punt di vista applicativ. Questa figura prfessinale dvrà avere le seguenti caratteristiche: capacità di eseguire analisi sulle vulnerabilità emerse, in particlare quelle applicative, e di prprre cntrmisure adeguate per mitigare e rislvere i prblemi, avere cmpetenze specifiche sulle tecnlgie ggett dei test. Sarà ggett di cnseguiment di punteggi tecnic il pssediment di certificazini prfessinali inerenti la sicurezza nel cicl di vita del sftware vver la CSSLP. Il Remediatin Analyst cn il prfil spra delineat ptrà essere la stessa persna che fa parte del Team VA/PT descritt nel paragraf precedente Team per gli audit di sicurezza L Impresa si impegna a mettere a dispsizine delle attività ggett del presente dcument, pena l esclusine, un team di specialisti cmpst almen dalle seguenti figure prfessinali: n 1 Security Auditr Senir, cn almen 4 anni di esperienza nel settre, rientat ad attività di analisi ed audit di sistemi e prcessi, avente almen le seguenti caratteristiche: laurea in discipline tecniche, pag. 1819 ampia cnscenza della ISO 20000, ITIL e CMMI, ampia esperienza in analisi e gestine del rischi infrmatic, ampia esperienza di audit interni su tematiche di sicurezza, ampia cnscenza della nrma UNI EN ISO 19011:03, Pssess di certificazine Auditr/Lead Auditr ISO 27001, Pssess di certificazine CISA CISM. N 2 due Security Auditr, di almen 2 anni di esperienza, che abbia cmprvabile cmpetenza specifica sia nel test infrastrutturale che in quell applicativ. In particlare questa figura prfessinale dvrà avere le seguenti caratteristiche: ampia cnscenza di ISO 20000, ITIL e CMMI, ampia cnscenza della nrma UNI EN ISO 19011:03, Pssess di certificazine Auditr/Lead Auditr ISO 27001, Pssess di certificazine CISA CISM. pag. 19 Documenti analoghi
IL BUSINESS CONTINUITY PLAN DEI SISTEMI INFORMATIVI E DISASTER RECOVERY UN BUON MOTIVO PER [cd. E453] Il Crs ha cme biettiv di frnire gli strumenti e le metdlgie per prevenire e gestire efficacemente le Dettagli MODULISTICA PRIVACY PAGINA 2 20 GIUGNO 2006
LA PRIVACY MODULISTICA PAGINA 2 20 GIUGNO 2006 PREMESSA Il Cdice della Privacy prevede che, per effettuare legittimamente il trattament dei dati persnali, si attuin una serie di incmbenti frmali quali Dettagli OUTSOURCING LOGISTICO E GESTIONE DEL CAMBIAMENTO
OUTSOURCING LOGISTICO E GESTIONE DEL CAMBIAMENTO OUTSOURCING LOGISTICO E GESTIONE DEL CAMBIAMENTO La scelta strategica di un azienda di gestire cn una prpria rganizzazine la Supply Chain di affidarla, Dettagli ALOT - Agenzia della Lombardia Orientale per i Trasporti e la Logistica Società Consortile a Responsabilità Limitata AVVISO PUBBLICO
ALOT - Agenzia della Lmbardia Orientale per i Trasprti e la Lgistica Scietà Cnsrtile a Respnsabilità Limitata AVVISO PUBBLICO ALOT - Agenzia della Lmbardia Orientale per i Trasprti e la Lgistica è una Dettagli ISTITUTO TECNICO COMMERCIALE STATALE ABBA - BALLINI
ISTITUTO TECNICO COMMERCIALE STATALE ABBA - BALLINI Via Tirandi n. 3-25128 BRESCIA tel. 030/307332-393363 - fax 030/303379 www.abba-ballini.it email: inf@abba-ballini.it DIPARTIMENTO DI INFORMATICA Attività Dettagli Sistema di Gestione Ambientale
P.G. N. 107289/06 ambientale Pag. 1/5 Indice 1 Scp e camp di applicazine...2 2 Riferimenti...2 3 Definizini...2 4 Mdalità perative...2 4.1 Rilevazine dei fabbisgni frmativi...2 4.2 Redazine del Pian di Dettagli TECNICO SISTEMISTA HARDWARE E SOFTWARE CERTIFICATO EUCIP IT ADMINISTRATOR INFORMAZIONI GENERALI ATTESTATO CHE IL CORSO RILASCIA
BANDO-SCHEDA INFORMATIVA DEL CORSO: TECNICO SISTEMISTA HARDWARE E SOFTWARE CERTIFICATO EUCIP IT ADMINISTRATOR INFORMAZIONI GENERALI ATTESTATO CHE IL CORSO RILASCIA Attestat di TECNICO SISTEMISTA HARDWARE Dettagli Testo unico dell apprendistato (D.Lgs. 14 settembre 2011, n. 167)
Test unic dell apprendistat (D.Lgs. 14 settembre 2011, n. 167) Cntratti cllettivi nazinali del lavr (CCNL) Accrd del 23 aprile 2012 tra Regine del Venet e Parti Sciali per la frmazine degli apprendisti Dettagli Soluzioni di supporto alla gestione e sviluppo di prodotto in ambito NPD e PLM
Master in Alt Apprendistat Sluzini di supprt alla gestine e svilupp di prdtt in ambit NPD e Figura prfessinale e biettiv Gli apprendisti destinatari del prgett frmativ sn: laureati, di prim e secnd livell, Dettagli ABI ASSONIME ASSOSIM
ABI ASSONIME ASSOSIM Linee guida per l invi delle cmunicazini assembleari ex art. 22 del Prvvediment cngiunt Banca d Italia/Cnsb del 22 febbrai 2008 recante la disciplina dei servizi di gestine accentrata, Dettagli SISTEMA DI SITE VISIT PER L ASSICURAZIONE DI QUALITA DEI PROGRAMMI DI SCREENING ONCOLOGICI
S.S. Centr di Riferiment Reginale per la Prevenzine Onclgica (CRRPO) Direttre Pala Mantellini SISTEMA DI SITE VISIT PER L ASSICURAZIONE DI QUALITA DEI PROGRAMMI DI SCREENING ONCOLOGICI RAZIONALE E PROCEDURE Dettagli Regole per ottenere il riconoscimento IATF, 2 edizione, Sanctioned Interpretations
Regle per ttenere il ricnsciment IATF, 2 edizine, Sanctined Interpretatins Le Regle per ttenere il ricnsciment IATF, 2 edizine, sn state pubblicate nel 2004. Le seguenti Sanctined Interpretatins sn state Dettagli SCHEDA TECNICA PIANO EXPORT
ALLEGATO B2 SCHEDA TECNICA PIANO EXPORT Situazine di partenza Frnire infrmazini sulle strategie adttate le mdalità rganizzative cn le quali vengn attualmente serviti i mercati esteri cn l indicazine degli Dettagli Manuale di Gestione Documentale (art. 5 DPCM 3/12/2013) Procedura Organizzativa Amministratori di Sistema
Cmune di Casavatre in cllabrazine cn Manuale di Gestine Dcumentale (art. 5 DPCM 3/12/2013) Prcedura Organizzativa Amministratri di Sistema Cd. MANGEDOC Rev. 1.0 Data: 06-11-2015 Smmari: Nel presente dcument Dettagli Prot.3350/a10 Del 15/12/2015 Al Personale Docente e A.T.A. della scuola
MINISTERO DELL ISTRUZIONE DELL UNIVERSITÀ E DELLA RICERCA UFFICIO SCOLASTICO REGIONALE PER IL LAZIO ISTITUTO COMPRENSIVO STATALE ORSA MAGGIORE 00144 Rma Via dell Orsa Maggire, 112 Municipi IX Sede Amministrativa Dettagli E l arte suprema dell insegnante, risvegliare la gioia della creatività e della conoscenza Albert Einstein
Lice Classic - Lice Artistic - Lice Scientific - I.P.S.I.A. E l arte suprema dell insegnante, risvegliare la giia della creatività e della cnscenza Albert Einstein Ann Sclastic: 2013/2014 1 Lice Classic Dettagli AZIENDA ULSS 20 DI VERONA
AZIENDA ULSS 20 DI VERONA Sede legale: via Valverde n. 42-37122 Verna - tel. 045/8075511 Fax 045/8075640 Regine Venet ULSS 20 di Verna ALLEGATO TECNICO 2.1 Pagina 1 di 7 1. Persnale dedicat alla gestine Dettagli Piazza Città di Lombardia n.1 20124 Milano. Tel 02 6765.1. Oggetto : DETERMINAZIONI IN MERITO AI PERCORSI PER ACCONCIATORI ED ESTESTISTI
Giunta Reginale DIREZIONE GENERALE ISTRUZIONE, FORMAZIONE E LAVORO ATTUAZIONE DELLE RIFORME E CONTROLLI Piazza Città di Lmbardia n.1 20124 Milan www.regine.lmbardia.it frmazine@pec.regine.lmbardia.it Tel Dettagli Servizi di pulizia ed altri servizi per le Scuole ed i Centri di Formazione - Criteri di sostenibilità
Servizi di pulizia ed altri servizi per le - Criteri di sstenibilità 1. Oggett dell iniziativa La Cnvenzine prevede la frnitura del servizi di pulizia ed altri servizi tesi al manteniment del decr e della Dettagli Dipartimento di Medicina Veterinaria. in collaborazione con. Corso di Project Management
Dipartiment di Medicina Veterinaria in cllabrazine cn Crs di Prject Management Premesse Il crs nasce a seguit dell esperienza vissuta da un un grupp di dcenti e ricercatri del Dipartiment di Medicina Veterinaria Dettagli ITC MASTER PLURIDISCIPLINARE. (Innovation Transfer Consultant) Master Pluridisciplinare per Innovation Transfer Consultant. Pag. 1
Via Vicinale Viscnti, 77 80147 Napli Tel/Fax (+39) 081-341.84.49 Mb (+39) 340.763.29.62 e.mail: inf@leverup.it - web: http://www.leverup.it Via A. Tari, 22-80138 Napli e.mail inf@chimicinline.it - web: Dettagli LIVELLI DI SERVIZIO E PENALI
Centr Nazinale per l infrmatica nella Pubblica Amministrazine Allegat 2c alla lettera d invit LIVELLI DI SERVIZIO E PENALI GARA A PROCEDURA RISTRETTA N. 1/2006 PER L AFFIDAMENTO, NEL RISPETTO DEL D.LGS. Dettagli Corso di Project Management
Crs di Prject Management I edizine L prpne un percrs frmativ sul prject management. La cmplessità rmai raggiunta dai vari prgrammi di ricerca e di cperazine internazinale e l estrema cmpetitività in ambit Dettagli Codice di autodisciplina e regolamentazione per l adesione al Progetto Qualità dei servizi turistici della Provincia di Palermo. Agriturismo.
Cdice di autdisciplina e reglamentazine per l adesine al Prgett Qualità dei servizi turistici della Prvincia di Palerm Agriturism Premess Che l A.A.P.I.T di Palerm in cllabrazine cn l Università di Palerm, Dettagli Ci sono 5 buone ragioni per conseguire la Nuova ECDL: La Nuova ECDL è disponibile presso i Test Center DIDASCA dal 02 settembre 2013.
La nuva ECDL La Nuva ECDL è stata sviluppata per rispndere alle mutate cndizini della realtà tecnlgica e infrmatica e al md in cui interagiam cn esse. Una nuva certificazine, ma cn slide radici, che ffre Dettagli PROGETTO: ADEGUAMENTO SITO INTERNET COMUNALE ALLE NORME W3C IN TEMA DI ACCESSIBILITA' ED USABILITA'
PROGETTO: ADEGUAMENTO SITO INTERNET COMUNALE ALLE NORME W3C IN TEMA DI ACCESSIBILITA' ED USABILITA' 1. Finalità Le ragini del prgett: Il sit internet del Cmune è stat realizzat nel 2002 nella sua attuale Dettagli PERCORSO ISO 9001:2015
PERCORSO ISO 9001:2015 In cllabrazine cn Intrduzine: Per la fine del 2015 è prevista l entrata in vigre della nuva versine della ISO (Internatinal Organizatin fr Standardizatin) 9001:2015, l standard internazinale Dettagli Postecert Postemail Certificata OFFERTA ECONOMICA Posta Elettronica Certificata per CONFAPI
Grupp Pste Italiane Pstecert- Psta Elettrnica Certificata Offerta Ecnmica Pstecert Pstemail Certificata OFFERTA ECONOMICA Psta Elettrnica Certificata per CONFAPI ver.: 1.0 del: 20/07/10 OE_PEC_Cnfapi01 Dettagli CONSULTA PROVINCIALE DELLE ORGANIZZAZIONI DI VOLONTARIATO DI PROTEZIONE CIVILE
Prvincia di Csenza REGOLAMENTO CONSULTA PROVINCIALE DELLE ORGANIZZAZIONI DI VOLONTARIATO DI PROTEZIONE CIVILE Settembre 2003 ART. 1 Istituzine e sede 1. E istituita, press la Prvincia di Csenza, la Cnsulta Dettagli DB2 System and Application Tuning Consulting. Una soluzione per gestire le performance del vostro ambiente DB2
DB2 System and Applicatin Tuning Cnsulting per Una sluzine per gestire le perfrmance del vstr ambiente DB2 DB2 System and Applicatin Management Cnsulting Versine 1.0 del 24 Gennai 2008 Indice 1 DESCRIZIONE Dettagli DIPARTIMENTO 57123 LIVORNO
COMUNE DI LIVORNO DIPARTIMENTO Prgrammazine Ecnmic Finanziaria Prvveditrat Uffici Ecnmat 57123 LIVORNO P.zza del Municipi 1 Tel. 0586-820295 fax 0586 820574 e-mail: ecnmat@cmune.livrn.it Cd. Fiscale e Dettagli InfoCenter Product a PLM Product
InfCenter Prduct a PLM Prduct Inf Center Prduct Cmpnenti di Inf Center Prduct La gestine dcumenti Definizine e ggett Acquisizine di un ggett Funzini sugli ggetti L integrazine prgettazine e gestinali Le Dettagli AZIENDA DI SERVIZI ALLA PERSONA VALSASINO
AZIENDA DI SERVIZI ALLA PERSONA VALSASINO (Ente di diritt pubblic ai sensi del D.Lgs. n. 207/2001 e Legge Regine Lmbardia n. 1/2003) Prt. n. /2015 SCADENZA PRESENTAZIONE DOMANDE: ORE 12,00 DEL PROCEDURA Dettagli Un Buono Regalo, senza valore facciale che consente di pagare il prezzo di una o più prestazioni a scelta fra quelle presenti nella Guida.
PREMESSA Definizine Emzine3: designa un cfanett regal cmpst da: Una brchure illustrata ("Guida") che presenta l'insieme delle prestazini dei Partner/Frnitri selezinati da Wish Days s.r.l. e prpne i lr Dettagli BANDO 2011 CONCORSO SPESE E BORSE DI STUDIO UNIVERSITARIE
BANDO 2011 CONCORSO SPESE E BORSE DI STUDIO UNIVERSITARIE 1. Premessa L ARCA, fra le sue attività istituzinali, persegue l biettiv di favrire la prmzine sciale e culturale dei Sci, anche attravers la destinazine Dettagli 1.2 Redazione del Piano di Intervento Personalizzato (PIP) e costruzione del gruppo classe... 3
Allegat B PROCEDURE PER LA GESTIONE DELLA DOTE LOGISTICA 1. DOTE FORMAZIONE... 2 1.1 Prentazine della dte... 2 1.2 Redazine del Pian di Intervent Persnalizzat (PIP) e cstruzine del grupp classe... 3 1.3 Dettagli 5020 : cinquantavent i
020 : cinquantavent i Presentazine a IT@WORK Marz 201 16/03/201 020-cinquantaventi Nasce dall idea di un grupp di manager cn l biettiv di utilizzare le migliri cmpetenze rganizzative e ICT dispnibili sul Dettagli La gestione del rischio clinico PIANO DI FORMAZIONE. REGIONE TOSCANA Giunta Regionale
REGIONE TOSCANA Giunta Reginale Direzine Generale Diritt alla Salute e Plitiche di Slidarietà La gestine del rischi clinic PIANO DI FORMAZIONE 50127 Firenze, Via di Nvli 26 Tel. 055/4382111 http:\\www.regine.tscana.it Dettagli MS VISUAL STUDIO 2008 - EFFECTIVE TEAM DEVELOPMENT USING MICROSOFT VISUAL STUDIO TEAM SYSTEM
MS VISUAL STUDIO - EFFECTIVE TEAM DEVELOPMENT USING MICROSOFT VISUAL STUDIO TEAM SYSTEM UN BUON MOTIVO PER [cd. S185] L biettiv del Crs è frnire ai partecipanti la preparazine e le cmpetenze necessarie Dettagli COMUNE DI CISLIANO. Provincia di Milano LEVA CIVICA VOLONTARIA BANDO PER LA SELEZIONE DI 3 VOLONTARI NELL AREA AMBIENTE
COMUNE DI CISLIANO Prvincia di Milan LEVA CIVICA VOLONTARIA BANDO PER LA SELEZIONE DI 3 VOLONTARI NELL AREA AMBIENTE PREMESSA La crisi che sta investend il mnd del lavr determina l aument della fascia Dettagli Classificazioni dei linguaggi di programmazione
Il Sftware (prgrammi) può essere classificat cme: di sistema di base (Sistema Operativ, cmpilatri,, interpreti 1 ) prgrammi applicativi (editr di test, fgli elettrnici, data base.) linguaggi di prgrammazine Dettagli Prot. n 1037 B/17 Acquaviva delle Fonti, 23/02/2015
DIREZIONE DIDATTICA STATALE 1 CIRCOLO DE AMICIS P.zza Di Vagn, 18 70021 ACQUAVIVA DELLE FONTI (BA) Tel. 080-761314 Fax 080 3051357 www.deamicis.gv.it. e-mail BAEE03600L@ISTRUZIONE.IT BAEE03600L@PEC.ISTRUZIONE.IT Dettagli Oggetto: presentazione candidature Funzioni Strumentali al Piano dell Offerta Formativa
MINISTERO DELLA PUBBLICA ISTRUZIONE UFFICIO SCOLASTICO REGIONALE PER IL LAZIO ISTITUTO D ISTRUZIONE SUPERIORE VIA COPERNICO VIA COPERNICO 1 00040 POMEZIA (ROMA) TEL. 06 121127550 FAX 0667666356 CODICE Dettagli Endpoint Management and Security
Endpint Management and Security Dve stiam andand Diventa priritari prteggere e mettere in sicurezza dati infrmazini e cnscenza RISORSE ACCESSIBILI DA OVUNQUE L IT AZIENDALE E ANCHE PERSONALE ESPLOSIONE Dettagli Regione Calabria Dipartimento n.9 Lavori Pubblici ed Infrastrutture
UNIONE EUROPEA REPUBBLICA ITALIANA REGIONE CALABRIA Regine Calabria Dipartiment n.9 Lavri Pubblici ed Infrastrutture Via Crispi 33-88100 CATANZARO SPECIFICHE SIERC: INTEGRAZIONE PROTOCOLLO SIAR POR Calabria Dettagli Le figure del sistema di Prevenzione aziendale secondo il D.Lgs.81/08
Le figure del sistema di Prevenzine aziendale secnd il D.Lgs.81/08 Le figure del sistema SICUREZZA Rappresentante dei lavratri per la sicurezza (RLS). Datre di lavr (DL), prepsti e dirigenti. Respnsabile Dettagli CONTRATTO DI LOCAZIONE Software Schola Res
ISTITUTO COMPRENSIVO DI CODEVIGO Via Garubbi, 43 35020 Cdevig (PD) Tel. N. 049 5817860 Fax N. 049 5817883 C.F. 80013420288 - e-mail : pdic87000x@pec.istruzine.it Prt. n. _3335/B15 Cdevig, 20/11/2013 Reg. Dettagli Relatori: * Dr. Romeo Di Giuseppe - # Dr. Palmerino Masciotta. Abstract. Introduzione e scopo dello studio. Materiali e Metodi
La valutazine dei rischi per la sicurezza e per la salute degli peratri di un servizi veterinari: l esperienza della ASL RM B * e della ASL RM C #. Relatri: * Dr. Rme Di Giuseppe - # Dr. Palmerin Mascitta Dettagli Bando per la concessione di agevolazioni alle imprese per favorire la registrazione di marchi comunitari e internazionali Nazionale
Scheda 1. Band per la cncessine di agevlazini alle imprese per favrire la registrazine di marchi cmunitari e internazinali Nazinale Tempistiche e scadenze del band Le dmande ptrann essere presentate dal Dettagli Market Connect Feed. Descrizione dell architettura tecnica
Market Cnnect Feed Descrizine dell architettura tecnica 2 Indice 1 INTRODUZIONE... 3 2 L INFRASTRUTTURA TECNOLOGICA DI RIFERIMENTO...4 3 SCENARI DI EROGAZIONE E CARATTERISTICHE DEL DATAFEED...5 4 OPZIONI Dettagli POLITICA DELLA SALUTE E SICUREZZA SUL LAVORO
Manuale e dcumenti Dcumenti per la sicurezza Prcedure Gestinali Mdulistica Gestinali DISTRIBUZIONE CONTROLLATA Revisine Data Funzini e nminativi R-SGSL RSPP MC RLS PREP 00 20/10/14 Beltramelli Marc Campini Dettagli CONTRATTO COLLETTIVO DECENTRATO INTEGRATIVO
CONTRATTO COLLETTIVO DECENTRATO INTEGRATIVO OGGETTO: Criteri generali per l elabrazine dei prgrammi annuali e pluriennali relativi all attività di frmazine e aggirnament dei dirigenti. A seguit dell assenza Dettagli CASSETTA DEGLI ATTREZZI STANDARD
CASSETTA DEGLI ATTREZZI STANDARD Tip Ente: Cmune Uffici: Relazini cn il Pubblic Servizi: Assistenza Dmiciliare INDICE Smmari 1 OGGETTO E CONTENUTI... 3 1.1 DESCRIZIONE DEL SERVIZIO OGGETTO DI CUSTOMER Dettagli Promoform Ente di Formazione Professionale
E DELLE POLITICHE Prmfrm Ente di Frmazine Prfessinale CORSO DI QUALIFICA PER TECNICO DELLA PROGETTAZIONE E ORGANIZZAZIONE DI MANIFESTAZIONI CONGRESSUALI, FIERE, CONVEGNI Denminazine crs N. re N. allievi Dettagli La tecnica FMEA di prodotto
ISI MANUALE PER CORSI QUALITÀ dispensa data mdifica del livell Q-052 01.01.1996 0 01.01.1996 BLU La tecnica FMEA di prdtt MANUALE DI UTILIZZO ISI La tecnica FMEA di prdtt pagina 2 di 10 1.0 Intrduzine Dettagli ICBPI S.P.A. Stipula contratto online con certificato qualificato e riconoscimento tramite bonifico bancario. ICBPI S.p.A.
ICBPI S.P.A. Stipula cntratt nline cn certificat qualificat e ricnsciment tramite bnific bancari Presentata da: ICBPI S.p.A. Stipula cntratt nline cn certificat qualificat e ricnsciment tramite bnific Dettagli Istruzione e formazione all imprenditorialità
Istruzine e frmazine all imprenditrialità L istruzine e la frmazine all imprenditrialità è il punt di partenza per sviluppare ed espandere l attività dei prfessinisti, miglirand la lr cnscenza e le lr Dettagli Nuovo Sistema Cartografico SGR per le reti Gas
Nuv Sistema Cartgrafic SGR per le reti Gas Dtt. Alessandr Bugli, SGR Reti S.p.A - Rimini Abstract La Scietà Gas Rimini S.p.A., cn il supprt di GeGraphics S.r.l., ha attivat un Sistema Infrmativ Territriale Dettagli ACCESSO STABILIMENTO VISITATORI ESTERNI
30/11/2015 Pagina 1 di 7 INDICE REVISIONI REV DATA MODIFICA REDATTA: VERIFICATA: EMESSA: DATORE DI LAVORO: 00 01.12.2014 Prima emissine Cialdni Maletta Ilaria RSPP Alè Giuseppe Cialdni Sante Zandò 01 12.11.2015 Dettagli il Dirigente Scolastico dispone quanto segue
Prt. n. 3096 Bari, 31 lugli 2014 Oggett: Integrazine cn rettifica e prrga dei termini del Band per la selezine di ESPERTI e TUTOR finalizzat a istituire un ALBO per l attuazine delle azini di FORMAZIONE Dettagli e/fiscali - Rel. 04.01.01
e/fiscali - Rel. 04.01.01 Mntebelluna, 17 ttbre 2013 e/fiscali - Fix 04.01.01 Dcumentazine di rilasci 24 ORE Sftware S.p.A. 14/10/2013 Pag. 1 di 14 INDICE 1 FIX 04.01.01 DI E/FISCALI... 3 2 NOTE DI INSTALLAZIONE... Dettagli PROTOCOLLO DI INTESA. tra. Il Collegio Geometri e Geometri Laureati di Monza e Brianza, nella
PROTOCOLLO DI INTESA tra Il Cllegi Gemetri e Gemetri Laureati di Mnza e Brianza, nella persna di Cesare Galbiati, in qualità di Presidente del Cllegi e L Istitut di Istruzine Superire Ezi Vanni di Vimercate, Dettagli Regolamento per l accesso alla rete Internet ed Intranet ITIS A.Volta
Spalt Mareng 42-15121 Alessandria Cd. Fiscale. 00506300060 itis.vlta.alessandria.it segreteria@vlta.alessandria.it Reglament per l access alla rete Internet ed Intranet ITIS A.Vlta 1. Reti Intranet ed Dettagli Regione del Veneto AZIENDA U.L.S.S. N. 16 PADOVA
Regine del Venet AZIENDA U.L.S.S. N. 16 PADOVA Accrd Cntrattuale ex art. 17 l.r. 16.8.2002, n. 22 ed art. 8 quinquies d.lgs. 30.12.1992, n. 502 tra L Azienda Ulss e gli ergatri privati accreditati per Dettagli Recupero dati da hard disk formattati o danneggiati; Assistenza sulla gestione della rete e delle sue periferiche
Prt. n. 5040 MINISTERO DELL ISTRUZIONE, DELL UNIVERSITA E DELLA RICERCA Istitut Cmprensiv Carl Albert dalla Chiesa Sede Legale: Via Mari Rigamnti 10 00142 Rma (Rm) Tel. e Fax. 06/5036231 Sede Uffici Amministrativi: Dettagli T R A. (in caso di libero professionista) il libero professionista, nato a. il e residente a nella Via. (nato a il ), nella qualità di
SCHEMA DI CONTRATTO PER L AFFIDAMENTO DELLA FUNZIONE DI RESPONSABILE DEL SERVIZIO DI PREVENZIONE E PROTEZIONE (RSPP), PER IL PERIODO 11.04.2011-31.12.2013, ai sensi del D.Lgs. n. 81 del 09/04/2008 e ss.mm.ii. Dettagli CITTA DI PIOVE DI SACCO
CITTA DI PIOVE DI SACCO Prvincia di Padva Piazza Mattetti, 4 35028 Pive di Sacc Allegat alla determinazine dirigenziale n. 1428 del 06/09/2012 Oggett: Band per l ergazine di cntributi per l smaltiment Dettagli Istituto Tecnico Statale G. P. Chironi via Toscana n 29, 08100 Nuoro (NU) - 0784 30067
Istitut Tecnic Statale G. P. Chirni via Tscana n 29, 08100 Nur (NU) - 0784 30067 Lgistica e Trasprti Aernautici Amministrazine Finanza e Marketing Sistemi Infrmativi Aziendali L Istitut è accreditat da Dettagli Ente di gestione del Parco naturale delle Capanne di Marcarolo Documento Piano di Informatizzazione
nte di gestine del arc naturale delle apanne di arcarl Dcument ian di nfrmatizzazine (art. 24, cmma 3 bis D.. n. 90/2014, cnvertit cn. n. 114/2014) ndice 1. nquadrament e biettivi del pian 2. rchitettura Dettagli CASSETTA DEGLI ATTREZZI STANDARD. Tipo Ente: Comune. Ufficio: Servizi sociali
CASSETTA DEGLI ATTREZZI STANDARD Tip Ente: Cmune Uffici: Servizi sciali Servizi: Centr sciale terza età INDICE Smmari 1 OGGETTO E CONTENUTI... 3 1.1 DESCRIZIONE DEL SERVIZIO OGGETTO DI CUSTOMER SATISFACTION... Dettagli Ordine Avvocati Torino
Trin, Aprile 2015 La presente è per cmunicarvi che è stata stipulata una cnvenzine tra la Wlters Kluwer Italia, leader nella frnitura di sftware e cntenuti editriali che annvera i più prestigisi brand Dettagli SCHEDA DI ISCRIZIONE da compilare e restituire via e-mail all indirizzo g.vero@idramanagement.com oppure via fax allo 049.8591204
Viale Svezia 20 35020 Pnte San Niclò (PD) www.idramanagement.cm inf@idramanagement.cm SCHEDA DI ISCRIZIONE da cmpilare e restituire via e-mail all indirizz g.ver@idramanagement.cm ppure via fax all 049.8591204 Dettagli AIECCS e CSEN organizzano il terzo Corso di formazione per OPERATORI IN PET THERAPY (interventi assistiti dall animale)
AIECCS e CSEN rganizzan il terz Crs di frmazine per OPERATORI IN PET THERAPY (interventi assistiti dall animale) Il crs è rivlt ad appassinati e prfessinisti che perin nel settre sanitari, sci-assistenziale Dettagli DIREZIONE DIDATTICA LORENZINI Viale Cappiello n.23 Tel. 0823/443641 fax 0823/215996 Distretto Scolastico n. 12 Cod. Fisc.
DIREZIONE DIDATTICA LORENZINI Viale Cappiell n.23 Tel. 0823/443641 fax 0823/215996 Distrett Sclastic n. 12 Cd. Fisc. 93082920617 e- mail: ceee100002@ istruzine. it/ 81100 C A S E R T A Stazine appaltante: Dettagli Via F. Lana, 1-25020 FLERO (BS) Tel. 0303582748 Fax 03072131184 www.themissoluzioni.it info@themissoluzioni.it. gruppo axelera.
Via F. Lana, 1-25020 FLERO (BS) Tel. 0303582748 Fax 03072131184 www.sluzini.it inf@sluzini.it grupp axelera sluzini Obiettiv Scp del presente dcument è descrivere il prdtt Nprinting, il più evlut add-in Dettagli 2 BANDO 2014 BANDO IN RETE
Alla Fndazine Cmunità Mantvana Onlus Via Prtazzl, 9 46100 Mantva MODULO PER LA PRESENTAZIONE DEL PROGETTO E RICHIESTA DEL CONTRIBUTO 2 BANDO 2014 BANDO IN RETE da presentarsi entr il 17 OTTOBRE 2014 L Dettagli Prot. A00DRAB 2688 L Aquila, 24.02.2011 REGIONE ABRUZZO AI GESTORI DELLE SCUOLE PARITARIE DI OGNI ORDINE E GRADO DELLA REGIONE ABRUZZO
Minister dell Istruzine, dell Università e della Ricerca UFFICIO SCOLASTICO REGIONALE PER L ABRUZZO DIREZIONE GENERALE - L AQUILA Uffici di Vigilanza e Crdinament delle Scule nn Statali, Paritarie e nn Dettagli PIANO DELLA QUALITÀ PQ02 - Funzioni Comunali Obitoriali
AZIENDA SANITARIA LOCALE TO1 - SC MEDICINA LEGALE - OBITORIO CIVICO PIANO DELLA QUALITÀ PQ02 - Funzini Cmunali Obitriali Edizine 2 Apprvata dal Direttre della SC Medicina Legale Emessa dal Referente Aziendale Dettagli Prot. n. A00DRAB 365 L Aquila, 16.01.2013. OGGETTO: Riconoscimento della parità scolastica - Indicazioni operative. Anno scolastico 2013/2014.
Respnsabile del prcediment: Agnese Giusti - Tel:. 0862/574220 e-mail: agnese.giusti@istruzine.it Minister dell Istruzine, dell Università e della Ricerca Uffici Sclastic Reginale per l Abruzz Direzine Dettagli AVVISO PUBBLICO MOBILITÀ TRANSNAZIONALE PER I LUCANI PORTATORI DI IDEE IMPRENDITORIALI PROMEMORIA DEGLI ADEMPIMENTI E DELLE ATTIVITÀ
AVVISO PUBBLICO MOBILITÀ TRANSNAZIONALE PER I LUCANI PORTATORI DI IDEE IMPRENDITORIALI PROMEMORIA DEGLI ADEMPIMENTI E DELLE ATTIVITÀ Quest prmemria vule essere un strument di semplice cnsultazine, predispst Dettagli PIANO DI LAVORO INIZIALE A.S. 2014-2015
PIANO DI LAVORO INIZIALE A.S. 2014-2015 SEDE: Via Mranti, 4 Castelnv né mnti INDIRIZZO: Servizi sci sanitari DOCENTE: Liguri Tiziana CLASSE: 2^E MATERIA DI INSEGNAMENTO: Metdlgie perative LIVELLI DI PARTENZA Dettagli Il metodo Zugeer Sabrina Tonielli Zugeer 05/01/2011
Il metd Zugeer Sabrina Tnielli Zugeer 05/01/2011 IL METODO ZUGEER Il metd Zugeer Pag. 2 INDICE 1. COME E NATA L IDEA... 4 2. IL METODO... 4 3. PERCHE ZUGEER... 4 4. IN COSA CONSISTE... 5 5. LE REGOLE... Dettagli Prot. n 4918/M00 Latina, 30 novembre 2012
Prt. n 4918/M00 Latina, 30 nvembre 2012 Spett.le Degli Stefani srl Via Tscanini n. 22 04011 APRILIA FAX 06/92854627 Spett.le CR Uffci di Vignarli G. Via S. Francesc n. 59 FAX 0773/610768 Spett.le Cpyline Dettagli Disciplinare Esenzione a Fini Terapeutici attuativo dell International Standard for Therapeutic Use Exemptions (TUE) WADA
Disciplinare Esenzine a Fini Terapeutici attuativ dell Internatinal Standard fr Therapeutic Use Exemptins (TUE) WADA DISCIPLINARE ESENZIONE A FINI TERAPEUTICI Articl 1 Criteri per la cncessine di una TUE Dettagli CASSETTA DEGLI ATTREZZI STANDARD. Tipo Ente: Trasversale. Servizio: Valutazione Sito internet
CASSETTA DEGLI ATTREZZI STANDARD Tip Ente: Trasversale Servizi: Valutazine Sit internet INDICE Smmari 1 OGGETTO E CONTENUTI... 3 1.1 DESCRIZIONE DEL SERVIZIO OGGETTO DI CUSTOMER SATISFACTION... 4 1.2 DESCRIZIONE Dettagli BANDO Alternanza Scuola-Lavoro ESPERTI ESTERNI/INTERNI
I.I.S.S. MEDITERRANEO ISTITUTO DI ISTRUZIONE SECONDARIA SUPERIORE PULSANO-MARUGGIO VIA CHIESA, 49 74026 PULSANO (TA) Tel/Fax. 099-337341-099337241Tel./Fax 099/676687 (Maruggi) e-mailtais032004@istruzine.it Dettagli FORMAZIONE IN HOUSE : Acquisti, Logistica, Trasporti, Commercio Internazionale
FORMAZIONE IN HOUSE : Acquisti, Lgistica, Trasprti, Cmmerci Internazinale La frmazine rganizzata dal nstr netwrk mira a sddisfare la necessità d apprfndiment dei temi relativi ai temi di Acquisti,Lgistica Dettagli SETTORE PRIVATI. Analisi & Mercati fee only dispone di sistemi informatici e tecnologici che consentono di monitorare e analizzare l intera offerta.
SETTORE PRIVATI Analisi & Mercati fee nly è leader a Rma nella cnsulenza finanziaria senza cnflitti di interesse ed pera cn ricnsciuta prfessinalità. Analisi & Mercati fee nly aderisce all unic cdice etic Dettagli Sistemi IBM Open Power e IBM xseries. Guida alla Procedura di Installazione
Sistemi IBM Open Pwer e IBM xseries ACG Express Applicazini Cntabili Gestinali Guida alla Prcedura di Installazine Quest dcument è pubblicat sul seguente indirizz http://express.acginf.it/dcumentazine_express.asp Dettagli Università degli Studi di Messina Anno Accademico 2014/2015. Dipartimento di Scienze Economiche, Aziendali, Ambientali e Metodologie Quantitative
Università degli Studi di Messina Ann Accademic 2014/2015 Dipartiment di Scienze Ecnmiche, Aziendali, Ambientali e Metdlgie Quantitative I MASTER UNIVERSITARIO DI PRIMO LIVELLO IN ECONOMIA BANCARIA E FINANZIARIA Dettagli Co-funded by the Intelligent Energy Europe Program of the European Union SCHEMA DI QUALIFICAZIONE AUDITOR ENERGETICO
C-funded by the Intelligent Energy Eurpe Prgram f the Eurpean Unin SCHEMA DI QUALIFICAZIONE AUDITOR ENERGETICO Pag. 2/12 INDICE 1.# SCOPO#E#CAMPO#DI#APPLICAZIONE#...#3# 2.# PROFILO#PROFESSIONALE#...#3# Dettagli STUDIO TECNICO A. BORGOGNI & A. PISPICO I N G E G N E R I A S S O C I A T I
Cmmessa: ASPSIENA090915AI\PROGETTO File: RAI011015_0 Data: 27/10/2015 ASP AZIENDA PUBBLICA SERVIZI ALLA PERSONA CITTA DI SIENA STRUTTURA CAMPANSI VIA CAMPANSI N 18 - SIENA (SI) RELAZIONE TECNICA LAVORI Dettagli VADEMECUM INCLUSIONE
www.ictramnti.gv.it Autnmia Sclastica n. 24 Istitut Cmprensiv Statale G. Pascli Via Orsini - 84010 Plvica - Tramnti (SA) - Tel e Fax. 089876220 - C.M. SAIC81100T - C.F. 80025250657 Email :saic81100t@istruzine.it- Dettagli PIANO DI LAVORO ANNUALE DELLA DISCIPLINA TECNOLOGIA E TECNICHE DI RAPPRESENTAZIONE GRAFICA Classi 2 ITI A.S. 2014-15
Impssibile visualizzare l'immagine. La memria del cmputer ptrebbe essere insufficiente per aprire l'immagine ppure l'immagine ptrebbe essere danneggiata. Riavviare il cmputer e aprire di nuv il file. Se Dettagli AVVISO DI PROCEDURA SELETTIV A INTERNA, APERTA AI DIPENDENTI DI RUOLO DELL'ASI
~I).. I ag~tl' spazioe I IOIlO APERTA AI DIPENDENTI DI....... _.............. _............ 1...... ASI -Agenzia Spaziale Italiana ADO-ASI 1- AGENZIA_SP AZIACE_IT ALIANA REGISTRO UFFICIALE Prt. n. 0000416. Dettagli Efficienza energetica: consumare meno, consumare meglio
Inln Engineering Srl Via Zara, 2 19123 La Spezia Italia Tel: +39 334 9104615 Fax: +39 0187 753322 Efficienza energetica: cnsumare men, cnsumare megli L esigenza La razinalizzazine e il miglirament dell Dettagli Obiettivo. Dal problema al risultato Algoritmo. Imparare a PROGRAMMARE
Obiettiv Imparare a PROGRAMMARE LA PROGRAMMAZIONE: Algritmi e prgrammi Imparare a cstruire PROGRAMMI che permettan, tramite l us di cmputer, di rislvere prblemi di divers tip. Prblema Dal prblema al risultat Dettagli 2017 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back