26/10/04 – LA GOVERNANCE E IL RISK MANAGEMENT DEI SISTEMI INFORMATIVI AZIENDALI

Obiettivo del workshop è quello di fornire un quadro d’insieme delle
problematiche organizzative e tecnologiche relative alla sicurezza Ict in logica
integrata, con particolare riferimento alle istanze di Governance dei sistemi:
dal codice di autoregolamentazione delle socioetà quotate – Codice Preda -, alle
misure esimenti previste dal D.lgs 231/2001 relativamente alla responsabilità
amministrativa degli Enti, alla gestione dei rischi operativi previsti dal nuovo
accordo sul capitale di Basilea (Basilea II).
Una adeguata progettazione e
gestione nel tempo delle soluzioni tecnico-organizzative della sicurezza Ict,
che risponda anche alle emergenti istanze di Governance, è favorita dalla
definizione di una Policy sulla sicurezza Ict, dalla adozione di collaudati
standard gestionali (quale ad esempio la Norma BS 7799, ISO 1799), da adeguati
stanziamenti di budget in termini di risorse professionali e infrastutture,
dalla chiara assegnazione di responsabilità, dalla gestione integrata della
sicurezza logica e fisica, dalla formazione e sensibilizzazione degli
specialisti informatici e degli utenti.
La progettazione della sicurezza Ict
richiede una rigorosa attività di Risk management con valutazione e
individuazione delle soluzioni tecnico-organizzative più coerenti con i criteri
di accettazione del rischio concordati con il top management, tenuto conto delle
best practices di mercato e dei livelli di investimento necessari.

torna al mese di
OTTOBRE…