Home

Gentili associati e simpatizzanti,
nel corso dell'anno 2021 gli eventi dei Caffè Digitali che Isaca Venice Chapter ha iniziato lo scorso anno assumono una nuova veste. Gli eventi saranno mensili e si articoleranno secondo quattro filoni principali:

• Information Security (IS) & Cybersecurity (CS) Management
  
• IT & IS Audit Management
• IT & IS Risk Management
• Data Protection

Il giorno 21 maggio 2021, dalle 15.00 alle 18.00, si terrà il quarto di tali eventi, relativo al percorso "Data Protection".

Sono previsti due interventi:

• Data Protection in Vodafone Italy, a cura di Corradino Corradi, Head of ICT Security, Privacy & Fraud Management - DPO in Vodafone Italia; l'intervento ha come obiettivo l'illustrazione  dell’approccio Vodafone alla privacy ed alla Data Protection

• Spunti operativi del Garante della Privacy, a cura di Lucia Menini esperta consulente in tema di consulenza privacy e CEO di Effizient e Loris Ghirello, giurista e consulente legale presso Effizient; i provvedimenti adottati dal Garante Privacy non devono catturare la nostra attenzione solo per l’entità dell’eventuale sanzione che viene comminata. Le considerazioni proposte dall’Autorità possono offrire importanti spunti di riflessione per valutare il livello di conformità di ogni struttura: analizziamo i provvedimenti più recenti e/o rilevanti e ricaviamone utili strumenti di lavoro.

 L’ing. Corradi  ha iniziato la sua carriera nell’ambito dell’Information Technology lavorando prima in Telecom Italia e poi in Ericsson Telecomunicazioni. Dopo aver partecipato ad alcune startup sia nella telefonia mobile che nel settore delle banche on line, dal 2002 è in Vodafone Italia dove è Data Protection Officer (DPO) e dirige la Funzione ICT Security, Privacy and Fraud management. Oltre ad essere certificato CISM, CFE e CBCP, Corradino ha conseguito una laurea in ingegneria elettronica presso l'Università dell'Aquila ed un MBA presso la Warwick University. Corradino è membro dell’advisory board di alcuni osservatori italiani di cyber-security e privacy; dal Giugno 2018 è membro del direttivo di AIPSA.

Lucia Menini

CEO di Effizient, giurista ed esperta consulente in tema di privacy. Certificata ISO/IEC 17024:2012 e UNI 11697:2017. DPO per realtà operanti in diversi settori (telecomunicazioni, commerciale, tecnologico, sanitario, assistenziale, etc.). Formatrice, ha anche partecipato in qualità di relatore a diversi convegni del settore. Effizient è una realtà avente sede in Trentino Alto-Adige che si è affermata nel settore della consulenza in ambito privacy e diritto delle tecnologie, divenendo anche partner di locali associazioni di categoria.

Loris Ghirello

Giurista, consulente legale presso Effizient con pluriennale esperienza nel settore. Parte del team DPO, ha supportato ed accompagnato centinaia di clienti nelle fasi di raggiungimento e mantenimento della propria compliance. Ha partecipato, in qualità di relatore, a diversi convegni del settore. L’affiancamento a strutture operanti in vari settori ha permesso di maturare un’esperienza di consulenza trasversale.

La partecipazione all'evento è gratuita e consente di acquisire 3,5 CPE.

Per iscriversi è necessario registrarsi cliccando sul link in calce.

Il termine ultimo per registrarsi è il 20 maggio.

Gentili associati e simpatizzanti,

desideriamo segnalarvi il webinar programmato da CSQA per il 27 aprile 2021, dalle 11:00 alle 11:45, sul tema:

Business Continuity – Business Impact Analysis e Resilienza

Durante il webinar verrà presa in esame la Business Impact Analysis (BIA), strumento indispensabile per essere in grado di reagire e adattarsi a fronte di eventi avversi, presentando una panoramica degli obiettivi, delle metodologie e di alcuni esempi pratici.

L’evento è gratuito, per registrarsi è possibile utilizzare il link qui sotto o accedere al sito di CSQA.

Segnaliamo l'evento Splunk a cui interverrà come relatore il nostro Presidente Pierluigi Sartori.

Gentili associati e simpatizzanti,
nel corso dell'anno 2021 gli eventi dei Caffè Digitali che Isaca Venice Chapter ha iniziato lo scorso anno assumono una nuova veste. Gli eventi saranno mensili e si articoleranno secondo quattro filoni principali:

• Information Security (IS) & Cybersecurity (CS) Management
  
• IT & IS Audit Management
• IT & IS Risk Management
• Data Protection

Il giorno 26 marzo 2021, dalle 15.00 alle 18.00, si terrà il secpndo di tali eventi, relativo al percorso "IT & IS Audit Management".

Sono previsti due interventi:

• Le attività di audit in ambito privacy, a cura di Giancarlo Butti; l'intervento ha come obiettivo evidenziare quali sono gli aspetti da prendere in considerazione per svolgere tale tipo di attività con esemplificazioni nell'ambito della sicurezza ICT
• Business Continuity Management System, a cura di Natale Prampolini, in cui si affronterà il tema dela Continuità Operativa: principi, concetti, norme, definizioni; spiegazione pratica dei concetti di Business Continuity, Disaster Recovery e Crisis Management.

Ha acquisito un master in Gestione aziendale e Sviluppo Organizzativo presso il MIP Politecnico di Milano. 
Si occupa di ICT, organizzazione e normativa dai primi anni 80; auditor, security manager ed esperto di privacy. 
Affianca all’attività professionale quella di divulgatore, tramite articoli, libri, white paper, manuali tecnici, corsi, seminari, convegni. 
Oltre 130 corsi e seminari presso ISACA/AIEA, ORACLE/CLUSIT, ITER, INFORMA BANCA, CONVENIA, CETIF, IKN, UNIVERSITA DEGLI STUDI DI MILANO, UNIVERSITA DI NAPOLI, CEFRIEL…; già docente del percorso professionalizzante ABI - Privacy Expert e Data Protection Officer e master presso diversi atenei. Ha all’attivo oltre 800 articoli e collaborazioni con oltre 30 testate. 
Ha pubblicato 25 fra libri e white paper alcuni dei quali utilizzati come testi universitari; ha partecipato alla redazione di 19 opere collettive nell’ambito di ABI LAB, Oracle Community for Security, Rapporto CLUSIT...
Socio e già proboviro di AIEA è socio del CLUSIT e del BCI.
Partecipa a numerosi gruppi di lavoro ed è fra i coordinatori di www.europrivacy.info.
Ha inoltre acquisito le certificazioni/qualificazioni LA BS7799, LA ISO/IEC27001, CRISC, CDPSE, ISM, DPO, CBCI, AMBCI.

Natale Prampolini
E' Laureato in Ingegneria Meccanica, dal 1977 nel settore dell’ICT.  Attualmente Principal Consultant per aziende dei settori Finance, Telco, Sanità, PA, Servizi e Manifatturiero. Lead Auditor per enti di certificazione su ISO 9001, 20000, 22301, 27001, e servizi fiduciari, eIDAS, CISA, CISM, CSX, ITIL, CMMI.

La partecipazione all'evento è gratuita e consente di acquisire 3,5 CPE.

Per iscriversi è necessario registrarsi cliccando sul link in calce.

Il termine ultimo per registrarsi è il 25 marzo, al termine delle iscrizioni verranno comunicati i riferimenti per partecipare.

Gentili associati e simpatizzanti,
nel corso dell'anno 2021 gli eventi dei Caffè Digitali che Isaca Venice Chapter ha iniziato lo scorso anno assumono una nuova veste. Gli eventi saranno mensili e si articoleranno secondo quattro filoni principali:

• Information Security (IS) & Cybersecurity (CS) Management
  
• IT & IS Audit Management
• IT & IS Risk Management
• Data Protection

Il giorno 26 febbraio 2021, dalle 15.00 alle 18.00, si terrà il primo di tali eventi di quest’anno.

Sono previsti due interventi:

• Il Ciclo di Vita delle Applicazioni: una tassonomia per la gestione, a cura di Natale Prampolini, in cui si affronterà il tema dell’esigenza per le aziende di avere una strategia di gestione del ciclo di vita delle applicazioni, anche in considerazione che per alcuni settori, militari e avionica, esistono normative specifiche che lo richiedono e lo regolamentano.
• Enterprise Forensics, ovvero come l’azienda può prepararsi ad un’indagine forense e come utilizzare le tecniche di digital forensic per la risposta agli incidenti, a cura di Fabio Bucciarelli, dove si tratterà della necessità di sviluppare capacità di raccolta rapida e monitoraggio di informazioni forensi su tutti i sistemi aziendali, validandole preventivamente e definendo policy e procedure per indirizzare correttamente le attività da svolgere.

Natale Prampolini è Laureato in Ingegneria Meccanica, dal 1977 nel settore dell’ICT.  Attualmente Principal Consultant per aziende dei settori Finance, Telco, Sanità, PA, Servizi e Manifatturiero. Lead Auditor per enti di certificazione su ISO 9001, 20000, 22301, 27001, e servizi fiduciari, eIDAS, CISA, CISM, CSX, ITIL, CMMI.

Fabio Bucciarelli è Laureato in matematica e informatica presso l’Università di Bologna, Security Senior Advisor per Lutech Spa. CISSP, CEH, GCFA, CIFI, CompTIA CySa+, ITIL v3 Foundation, ITIL v3 Intermediate Qualification Service Design e Service Transition, socio Clusit.

La partecipazione all'evento è gratuita e consente di acquisire 3,5 CPE.

Per iscriversi è necessario registrarsi cliccando sul link in calce.

Il termine ultimo per registrarsi è il 25 febbraio, al termine delle iscrizioni verranno comunicati i riferimenti per partecipare.

Candidato Presidente:

Sartori Pierluigi

Candidati Consiglieri:

Di Paolo Cristiano

Gregori Luigi

Iacomino Antonio 

Martin Alberto Elia

Puccioni Francesco 

Triban Rudi  

Gentili associati e simpatizzanti,
Il giorno 18 dicembre 2020 dalle 18.00 alle 19.00, si terrà il primo dei Caffè Digitali del nostro Capitolo, l’iniziativa è volta a condividere esperienze e stimolare il dibattito all’interno della nostra community attraverso incontri su tematiche specifiche proposte dai nostri associati.

Il tema di questo primo incontro è: Perchè Risk Management.

Ogni progetto o iniziativa imprenditoriale ha in sé opportunità e rischi: senza rischi qualsiasi progetto non contiene opportunità. Le attitudini e le propensioni al rischio sono personali: organizzazioni e stakeholders sono disponibili ad accettare vari gradi di rischio, a seconda della loro percezione, tolleranza e dei loro pregiudizi

Come mettere insieme un’analisi organizzata dei rischi insiti nell’organizzazione con i fattori di soggettività per superare il classico “remediation plan” e cogliere l’opportunità di implementare un progetto veramente evolutivo per l’azienda?

Nel corso della sessione verrà anche illustrato un tool di supporto a questo obbiettivo.

Relatori saranno:

• Bonomo Alberto – CPA – CIA – CRMA – CFE – Direttore Internal Audit del Gruppo Banca Finanziaria Internazionale ed Amministratore unico di X Consulting;
• Scottà Luca – Compliance Officer – DPO presso X Consulting;
• Tosello Massimo – Cobit 5 – DPO ed Internal Audit del Gruppo Banca Finanziaria Internazionale

La partecipazione all'evento è gratuita e consente di acquisire 1 CPE.

Per iscriversi è necessario registrarsi cliccando sul link in calce.

Il termine ultimo per registrarsi è il 16 dicembre, al termine delle iscrizioni verranno comunicati i riferimenti per partecipare.

Gentili associati e simpatizzanti,

Il giorno 14 dicembre 2020 dalle 16.30 alle 18.30 si terrà la sessione di studio in streaming: Metodologie per il Risk Quantification - Un approccio al metodo FAIR organizzata dal ISACA Venice Chapter.

L’analisi dei rischi è un’attività fondamentale per identificare le aree dove è prioritario intervenire con delle opportune contromisure.

Si deve procedere alla corretta individuazione degli scenari di rischio, stimare la loro probabilità di accadimento e i possibili impatti sulle varie tipologie di asset che interessano l’azienda, comprese le conseguenze dirette ed indirette.

Una corretta valutazione non può tuttavia basarsi su semplice valutazione di natura qualitativa, ma è necessario il ricorso a metodologie quantitative, che consentono una più precisa valutazione e rappresentazione dei singoli rischi e della loro aggregazione.

Tra queste anche FAIR, richiamata da ISACA nella ultima versione della Risk IT Practitioner Guide.

Relatore l’ing. Alberto Piamonte. Una lunga carriera nel mondo ICT con significative esperienze internazionali. Istruttore, Implementor ed Assessor COBIT5, è attualmente Consigliere ISACA Capitolo di Roma.

La partecipazione all’evento è gratuita e consente di acquisire 2 CPE.

Per iscriversi accedere all'evento e cliccare sul pulsante "Registrati".

Il termine ultimo per registrarsi è il 12 dicembre, al termine delle iscrizioni verranno comunicati i riferimenti per partecipare.

A fronte della crescente attenzione sul tema della sicurezza delle Informazioni ISO e IEC negli ultimi anni hanno ampliato le norme della famiglia 27000 con numerose Linee Guida volte ad integrare i requisiti e controlli definiti nella norma certificabile ISO/IEC 27001.

Pur trattandosi di Linee Guida, per loro natura non “certificabili”, è possibile ottenere l’integrazione di un certificato ISO/IEC 27001 esistente a dimostrazione di aver implementato nel SGSI anche aspetti peculiari in esse declinati.

Nel corso del webinar saranno brevemente illustrate 3 Linee Guida su temi particolarmente attuali e rispetto alle quali CSQA ha emesso certificazioni accreditate:

• ISO/IEC 27037:2012    Information technology — Security techniques — Guidelines for identification, collection, acquisition and preservation of digital evidence;
• ISO/IEC 27035-1:2016 Information technology — Security techniques — Information security incident management — Part 1: Principles of incident management;
• ISO/IEC 27701:2019    "Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and guidelines".

Saranno inoltre riportate le esperienze delle organizzazioni che per prime hanno raggiunto prontamente accolto le Linee Guida all’interno del proprio SGSI integrandone il certificato.

• Cyber Security Beyond the Pandemic
• Aligning IT
• Audit, Risk & Compliance
• Promoting Cyber Culture
• Security Awareness Training
• Cloud Security in Hybrid Environments

Gentili associati e simpatizzanti, come preannunciato, venerdì 2 ottobre dalle 9:10 alle 17:45, presso l'Hotel NH Venezia Laguna Palace, si terrà l’VIII edizione dell’AppSec Conference organizzata da ISACA Venice Chapter in collaborazione con OWASP e l'Università Ca’ Foscari di Venezia.

L'evento si terrà in presenza con la possibilità di partecipare anche in streaming.

Si svolgerà in conformità alle disposizioni relative alla pandemia Covid-19, sarà quindi obbligatorio essere muniti di mascherina e seguire le consuete regole di distanziamento.

Il programma previsto è il seguente.