Home

SECURE YOUR STRATEGY.

PARTECIPA A UNA GIORNATA DI LAVORI CON I MASSIMI ESPERTI ITALIANI DELLA SECURITY GOVERNANCE CHE TI AIUTERANNO AD ANALIZZARE LE NUOVE SFIDE DELLA TRANSIZIONE DIGITALE PER DOTARTI DI UNA STRATEGIA DI SICUREZZA ALL’AVANGUARDIA.

PROGRAMMA DELLA GIORNATA

9.00 Welcome & registration

9.30 Pierluigi Sartori | Benvenuto e presentazione di ISACA Venice Chapter

PART ONE | CYBERSECURITY IERI E OGGI

9.40 Corrado Giustozzi | Keynote "Cyber: una storia lunga tremila anni"

10.10 Matteo Meucci | "20 years of OWASP: evoluzione delle minacce e della difesa da parte delle aziende negli ultimi 20 anni"

10.40 Modera Matteo Meucci, partecipano Stefano di Paola, Matteo Falsetti, Tal Melamed, Alessandro Tanasi | RoundTable "From zero security to zero trust"

11.10 - 11.40 Coffee Break

PART TWO | STRATEGIE PER UNA SICUREZZA ALL'AVANGUARDIA

11.40 Giuseppe Alfonsetti | “Anticipare gli incidenti analizzando e gestendo le minacce"

12.10 Alessandro Vallega | "La CyberSecurity asintotica: come integrare le proprie scelte nella razionalità organizzativa"

12.40 Selene Giupponi | "Supply chain: i rischi di oggi e le sfide future"

13.10 Mauro Ometto | ISACA Certicifications Program

13.15 - 14.40 Lunch

PART THREE | UNO SGUARDO IN AVANTI: EVOLUZIONI E TENDENZE

14.40 To Be Defined

15.00 Rita Forsi | "NIS2: il nuovo paradigma di sicurezza pubblico-privato"

15.30 Modera Carlo Di Giangiacomo, partecipano Corrado Giustozzi, Alessandro Vallega, Selene Giupponi, Rita Forsi | RoundTable "Stato dell'arte della cybersecurity in seguito anche al conflitto Russia/Ucraina"

16.00 Fine evento


La partecipazione all'evento darà diritto a 6 CPE.

Con la presente si comunica che, stante la corretta segnalazione da parte di alcuni Soci che non erano stati rispettati i tempi di convocazione dell’Assemblea, il Presidente ed il Consiglio Direttivo hanno deliberato all’unanimità di annullare l’Assemblea prevista per la data odierna e provvedere ad una nuova convocazione.

Si comunica a tutti i soci regolarmente iscritti che viene convocata l’Assemblea Ordinaria dei Soci (Annual General Meeting) in prima convocazione

martedì 10 maggio alle ore 7:00

presso la sede dell’associazione a Trento, in via del Brennero, 67 e
in seconda convocazione

martedì 10 maggio alle ore 19:00

in modalità da remoto con lo strumento Google Meet, previa iscrizione sul link presente sul sito dell’Associazione.

L’Assemblea Annuale Ordinaria viene convocata per deliberare sul seguente ordine del giorno:
1. Resoconto attività 2021
2. Approvazione Bilancio 2021
3. Attività previste per il 2022

Gentili associati e simpatizzanti,
prosegue l'iniziativa dei Caffè Digitali promossi da Isaca Venice Chapter che tanto successo hanno avuto nel corso del 2021. Gli eventi saranno mensili e si articoleranno secondo quattro filoni principali:

• Information Security (IS) & Cybersecurity (CS) Management
  
• IT & IS Audit Management
• IT & IS Risk Management
• IT Governance & Data Protection

Il giorno 22 aprile 2022, dalle 15.30 alle 18.00, si terrà un nuovo evento del filone: IT & IS Audit Management.

Sono previsti due interventi:

• Audit di “prodotto” sui servizi fiduciari - RISK MANAGEMENT, INCIDENT MANAGEMENT E TERMINATION PLAN, a cura di Andrea Castello:
  “Gli audit sui servizi fiduciari riferibili al Regolamento 910/2014 (eIDAS) e da normative Nazionali (es. Conservazione a Norma e SPID) richiedono un approccio focalizzato al prodotto servizio secondo le logiche previste dagli standard ISO 17065. L’intervento presenta gli aspetti principali per affrontare in quest’ottica temi di rsk management, incident management e termination plan."

• ICT Audit in ambito Cloud,a cura di Michele Lorengo:
  
  • L’approccio ISACA
  • Cloud Governance
  • Fattori di rischio specifici
  • CCM e CAIQ
  • Il processo di Cloud Auditing
  • Continuous Assurance & Compliance
  • STAR Program
  • Applicazione in ambito bancario

Gentili associati e simpatizzanti,
prosegue l'iniziativa dei Caffè Digitali promossi da Isaca Venice Chapter che tanto successo hanno avuto nel corso del 2021. Gli eventi saranno mensili e si articoleranno secondo quattro filoni principali:

• Information Security (IS) & Cybersecurity (CS) Management
  
• IT & IS Audit Management
• IT & IS Risk Management
• IT Governance & Data Protection

Il giorno 25 marzo 2022, dalle 15.00 alle 18.00, si terrà un nuovo evento del filone: IT Governance & Data Protection, dal titolo: Intelligenza artificale, attacchi informatici, data breach e fake news: il punto di vista dei legali.

Sono previsti tre interventi:

• Intelligenza Artificiale:e la genesi di un pensiero critico, a cura di Raffaella Aghemo:
  “La possibilità di predire il futuro è un desiderio che ha accompagnato l'uomo da sempre. Appare evidente quanto tutto lo sforzo della scienza sia, da sempre, orientato a cercare leggi, formule, modelli in grado di spiegare gli avvenimenti del mondo fisico così da poterli prevedere! Ma  alla possibilità di predire con esattezza il futuro si è sempre opposta una caratteristica tipicamente "umana", ossia la libertà, il libero arbitrio!  Il passaggio attuale della tecnologia da "strumento" a "soggetto", pone inevitabili domande sia a livello etico che normativo! La datafication ha innestato un ambiguo rapporto con gli strumenti algoritmici che possono rappresentare sia un punto di svolta contro le fake news sia però una feroce arma di disinformazione”

• Attacchi informatici, data breach e scenari di guerra,a cura di Costanza Matteuzzi:
  "Gli attacchi informatici rappresentano un reale pericolo per numerose aziende e per i singoli. E' importante allora cambiare mentalità e realizzare un ecosistema protetto. Senza una idonea cybersecurity non può esserci una data protection adeguata. Inoltre si assiste proprio in questi tempi a quanto sia oramai diromepente la presenza della tecnologia anche nello scenario di guerra odierno.”

• Fake news e data breach: l’impatto sulla reputazione aziendale, a cura di Piera Di Stefano:

Gentili associati e simpatizzanti,

con l’anno nuovo ripartono anche i Caffè Digitali promossi da ISACA Venice Chapter.

Il primo appuntamento è inquadrato nel workstream di Information Security (IS) & Cybersecurity (CS) Management:

Gestione delle Crisi Cyber e Genesi di un databreach

Il giorno 25 febbraio 2022, dalle 15.00 alle 18.00, sono infatti previsti due interventi:

La gestione delle situazioni di crisi nella cybersecurity, a cura di Mauro Cicognini:
“La cronaca ci sta dando, in questi mesi,molti esempi di incidenti di cybersecurity, e di crisi in generale. La gestione di questi eventi è uno dei momenti più critici del lavoro di chi si occupa di sicurezza delle informazioni, ma anche, come abbiamo tutti potuto chiaramente constatare, uno di quelli dove è più facile sbagliare. In momenti di forte pressione, senza un processo ben strutturato ed una "macchina" rodata a dovere (con procedure, responsabilità, test, ed altro), la probabilità di fare un passo falso è altissima. Parleremo di cosa possiamo fare per prepararci a dovere ai momenti critici e di quali strumenti è opportuno dotarsi per limitare i danni ed evitare, per quanto possibile, di fare errori gravi”

Genesi di un Data Breach e come affrontarlo, a cura di Alessandro Fiorenzi:
"Cosa è un data breach?  quando e come si manifesta o meglio quando e come scopro di aver subito un data breach? Ma soprattutto quali azioni posso mettere in campo per ridurre il rischio di data breach e cosa posso e debbo fare una volta subito un data breach. Andremo a trattare cosa è un data breach con riferimenti a casi concreti e in cosa si distingue rispetto ad un security incident.

Proseguiremo delineando le azioni da intraprendere in caso di data breach. Vedremo perché è importante trattare il tema del data breach con strumenti della digital forensics con un approccio preventivo mediante la forensics readiness, e la gestione  mediante strumenti di analisi di DFIR.”


La partecipazione al Caffè Digitale è gratuita e consente di acquisire 3,5 CPE

Gentili associati e simpatizzanti,
nel corso dell'anno 2021 gli eventi dei Caffè Digitali che Isaca Venice Chapter ha iniziato lo scorso anno assumono una nuova veste. Gli eventi saranno mensili e si articoleranno secondo quattro filoni principali:

• Information Security (IS) & Cybersecurity (CS) Management
  
• IT & IS Audit Management
• IT & IS Risk Management
• Data Protection

Il giorno 5 novembre 2021, dalle 15.00 alle 17.30, si terrà un nuovo evento del filone: Information Security (IS) & Cybersecurity (CS) Management

.

Sono previsti due interventi:

• "La cyber awareness - approcci aziendali", a cura di Willi Cometti e Manuel Minute: Malware, Phishing e Social Engineering sono tra le minacce più diffuse degli ultimi anni. Quasi sempre utilizzano l’email come vettore di attacco e puntano all'anello più debole della catena di sicurezza: la persona. È necessario correre ai ripari, in particolar modo agendo proprio sul “fattore umano”. Due aziende del nord-est presentano i loro approcci differenti per la formazione dei propri collaboratori al fine di aumentare l'awareness sulla sicurezza informatica.

• "Le ispezioni del Garante", a cura di Riccardo Acciai: Tra i vari poteri dell’autorità di controllo in materia di protezione dei dati personali vi è anche quello di effettuare attività ispettive presso le sedi di titolari e responsabili del trattamento. Come vengono pianificate e organizzate queste attività? cosa succede durante l’ispezione e qual è il comportamento corretto da tenere? cosa succede dopo l’accertamento ispettivo?

Riccardo Acciai

 

La partecipazione all'evento è gratuita e consente di acquisire 3,5 CPE.

Per ottenere i CPE previsti, all’inizio di ogni intervento e al termine dell’evento verranno mostrati dei codici numerici di quattro cifre che andranno annotati e riportati compilando il modulo che troverete al seguente link:

https://forms.gle/jyavuWJHPqFrqhov5

Il modulo sarà attivo durante l’evento e fino alle ore 23.00 del giorno 5 novembre: oltre tale orario non sarà più possibile inserire i codici per ricevere i CPE previsti.

Chi inserirà correttamente almeno 4 dei 5 codici avrà diritto ai CPE previsti che saranno caricati da Isaca Venice chapter nei giorni immediatamente successivi all’evento. 

Per iscriversi è necessario registrarsi cliccando sul pulsante "Register now".

Il termine ultimo per registrarsi è il 5 novembre.

Gentili associati e simpatizzanti,
nel corso dell'anno 2021 gli eventi dei Caffè Digitali che Isaca Venice Chapter ha iniziato lo scorso anno assumono una nuova veste. Gli eventi saranno mensili e si articoleranno secondo quattro filoni principali:

• Information Security (IS) & Cybersecurity (CS) Management
  
• IT & IS Audit Management
• IT & IS Risk Management
• Data Protection

Il giorno 8 ottobre 2021, dalle 15.00 alle 17.30, si terrà un nuovo evento del filone data protection.

Sono previsti due interventi:

• "La AI e sue implicazioni generali da una prospettiva di information security", a cura di Andrea Loreggia: l'intervento vuole essere un'introduzione di alto livello all'intelligenza artificiale e ai sui suoi possibili utilizzi nel campo dell'information security e cybersecurity. La prima parte della presentazione introdurrà la disciplina da un punto di vista del funzionamento della tecnologia, focalizzandosi sul machine learning. Verranno trattate, con l'utilizzo di esempi pratici, le problematiche e le limitazioni della tecnologia. Nella seconda parte, verranno discussi gli utilizzi dell'intelligenza artificiale negli ambiti dell'information security riportando casi reali. La parte conclusiva, nel riassumere i vari aspetti analizzati, illustrerà una serie di iniziative internazionali volte alla regolamentazione della disciplina da un punto di vista normativo, etico e tecnico.

• "La Self Sovereign Identity (SSI) e la nuova Identità Digitale", a cura di Sandro Vecchiarelli: nell’evoluzione digitale che ci attende diventa centrale la gestione della nostra identità digitale e la protezione dei nostri dati personali. La SSI permetterà di rivoluzionare il modo straordinario i nostri comportamenti digitali che vanno dagli acquisti on-line al rapporto con le pubbliche amministrazioni, essendo noi gli unici ad avere il possesso e la gestione della nostra identità e dei nostri dati personali. Tutto questo è realizzabile anche grazie alla tecnologia Blockchain.

Sandro Vecchiarelli

 

La partecipazione all'evento è gratuita e consente di acquisire 3,5 CPE.

Per ottenere i CPE previsti, all’inizio di ogni intervento e al termine dell’evento verranno mostrati dei codici numerici di quattro cifre che andranno annotati e riportati compilando il modulo che troverete al seguente link:

https://forms.gle/oEoBC8H5TViivDf89

Il modulo sarà attivo durante l’evento e fino alle ore 23.00 del giorno 8 ottobre: oltre tale orario non sarà più possibile inserire i codici per ricevere i CPE previsti.

Chi inserirà correttamente almeno 4 dei 5 codici avrà diritto ai CPE previsti che saranno caricati da Isaca Venice chapter nei giorni immediatamente successivi all’evento. 

Per iscriversi è necessario registrarsi cliccando sul pulsante "Register now".

Il termine ultimo per registrarsi è il 7 ottobre.

Gentili associati e simpatizzanti,
nel corso dell'anno 2021 gli eventi dei Caffè Digitali che Isaca Venice Chapter ha iniziato lo scorso anno assumono una nuova veste. Gli eventi saranno mensili e si articoleranno secondo quattro filoni principali:

• Information Security (IS) & Cybersecurity (CS) Management
  
• IT & IS Audit Management
• IT & IS Risk Management
• Data Protection

Il giorno 16 luglio 2021, dalle 15.00 alle 17.30, si terrà un nuovo evento del filonevIT & IS Risk Management.

Sono previsti due interventi:

• "Considerazioni sulla trasformazione digitale", a cura di A. Vallega: Quali sfide per la società, il mondo del lavoro e l’IT accompagnano la trasformazione digitale?

• "Esperienze sul campo di risk assessment", a cura di I. Tsiouras: l'intervento ha lo scopo di presentare quello che fanno, in tema di risk assessment, le aziende incontrate dall’autore e di fornire alcune evidenze di (scarsa) maturità e di alcuni errori nel modo di condurre l’attività..

Alessandro Vallega
Senior Partner in Partners4Innovation e nel Consiglio Direttivo di Clusit dal 2010, è il fondatore e chairman della Clusit Community for Security. È coautore, editor e team leader di dodici pubblicazioni su diversi temi legati alla sicurezza (intelligenza artificiale, cloud, IoT, frodi, mobile, ROSI...) liberamente scaricabili dal sito Clusit (http://c4s.clusit.it). Contribuisce fin dal 2012 ai Rapporti Clusit sulla Sicurezza ICT in Italia. Quest’anno insegna Analisi e gestione del rischio all’Università Statale di Milano. Ha una laurea in Scienza Politiche conseguita all’Università degli Studi di Milano il millennio scorso.

Ioannis Tsiouras
Consulente, Assessor e Formatore nell’ambito di Information Security e Privacy Management Systems (ISO/IEC 27001, GDPR, ISO/IEC 27701), Risk Assessment (ISO/IEC 31000 e ISO/IEC 27005), Business Continuity Management Systems  (ISO 22301) e Quality Management Systems (ISO 9001). È laureato in ingegneria ed è autore di numerosi articoli e libri sui sistemi di gestione e sul Risk Management applicato nell’Information Security, Cybersecurity e Privacy.
Le sue esperienze trovano consensi nazionali e internazionali attraverso le sue pubblicazioni e come membro esperto sui sistemi di gestione e sull’Information Security Risk Management in comitati italiani ed europei. 

• "Una testimonianza di successo dal mondo delle Start-Up", a cura di D. Bolzoni: si illustrerà una esperienza di successo nel mondo della sicurezza informatica, iniziando dalla fondazione di una startup fino all'acquisizione da parte di un'azienda quotata sul listino Nasdaq. Discutendo inoltre dei trend di mercato di cui è stato testimone il protagonista di questa vicenda imprenditoriale. 

 

 

La partecipazione all'evento è gratuita e consente di acquisire 3 CPE.

Per ottenere i CPE previsti, all’inizio di ogni intervento e al termine dell’evento verranno mostrati dei codici numerici di quattro cifre che andranno annotati e riportati compilando il modulo che troverete al seguente link:

https://forms.gle/EnHEbk65YDZwkdWP8

Il modulo sarà attivo durante l’evento e fino alle ore 23.00 del giorno 16 luglio: oltre tale orario non sarà più possibile inserire i codici per ricevere i CPE previsti.

Chi inserirà correttamente almeno 4 dei 5 codici avrà diritto ai CPE previsti che saranno caricati da Isaca Venice chapter nei giorni immediatamente successivi all’evento. 
Il termine ultimo per registrarsi è il 15 luglio.

Per iscriversi seguire il link di seguito.

Gentili associati e simpatizzanti,
nel corso dell'anno 2021 gli eventi dei Caffè Digitali che Isaca Venice Chapter ha iniziato lo scorso anno assumono una nuova veste. Gli eventi saranno mensili e si articoleranno secondo quattro filoni principali:

• Information Security (IS) & Cybersecurity (CS) Management
  
• IT & IS Audit Management
• IT & IS Risk Management
• Data Protection

Il giorno 25 giugno 2021, dalle 15.00 alle 18.00, si terrà un nuovo evento del filone IS & CS.

Sono previsti due interventi:

• Il valore dell'informazione nella società postindustriale, a cura di Corrado Giustozzi: si dice che l'informazione è il petrolio del terzo millennio, e non è solo un luogo comune: la società nella quale viviamo infatti è davvero la "società dell'informazione", nel senso che trova valore in attività che riguardano l'elaborazione delle informazioni, come in passato il valore era nella trasformazione delle materie prime. Il riflesso nella nostra vita di tutti i giorni è che anche le nostre informazioni, quelle che ci riguardano, hanno un grande valore, e spesso a nostra insaputa: esse vanno quindi tutelate contro chi cerca di abusarne o sfruttarle a nostro danno. Se nell'era digitale la privacy è morta, occorre essere ancora più consapevoli e attenti per non rischiare di cadere vittima di situazioni spiacevoli o addirittura pericolose.

• Estrarre informazioni personali con Social Media Mining, a cura di Roberto Marmo, in cui si affronterà il tema del Social Media Mining per creare software con cui estrarre informazioni di profili personali dai social media. Verranno inoltre illustrati i servizi web per cercare nei social media e le modalità per ottenere una email, data di nascita, immagini, informazioni di una persona tramite il suo profilo Facebook o Instagram.

Corrado Giustozzi è un informatico, giornalista e scrittore italiano, divulgatore specializzato nell’ambito della sicurezza informatica, privacy, crittografia e criminalità informatica, membro del direttivo del Clusit. Noto con il nickname di Nightgaunt (ispirato alle creature fantastiche immaginate da Howard Phillips Lovecraft), è anche ludologo nei settori dei giochi d'intelligenza, di parole, enigmistici, logici e matematici, di ruolo, di simulazione, al computer.

Roberto Marmo: Data Scientist, Consulente e Formatore, Professore a contratto in Università di Pavia. Studioso di algoritmi con intelligenza artificiale per analizzare dati ed estrarre informazione da sensori, file, siti internet, social media ecc. Autore di vari libri e articoli, numerose iniziative di docenza per divulgare le tecnologie dell'informatica.

La partecipazione all'evento è gratuita e consente di acquisire 3,5 CPE.

Il termine ultimo per registrarsi è il 24 giugno.