sicurezza informatica - Ordine degli Ingegneri della provincia di Napoli

ORDINE DEGLI INGEGNERI
DELLA PROVINCIA DI NAPOLI
Via del Chiostro, 9 - 80134, Napoli
Tel. 081.5514620 - Fax 081.5522126
E mail: [email protected]
PROGRAMMA DI FORMAZIONE CONTINUA PER INGEGNERI
SICUREZZA INFORMATICA ISO/IEC 27001
INTRODUZIONE AI SISTEMI DI GESTIONE PER LA SICUREZZA
DELLE INFORMAZIONI
LA NUOVA NORMA UNI CEI ISO/IEC 27001:2014
MERCOLEDÌ 3 DICEMBRE ORE 15.00 – 19.00 E GIOVEDÌ 18 DICEMBRE ORE 15.00 – 19.00
ORDINE DEGLI INGEGNERI DELLA PROVINCIA DI NAPOLI
VIA DEL CHIOSTRO 9 – NAPOLI
ORGANIZZATO DA:
ORDINE DEGLI INGEGNERI DELLA PROVINCIA DI NAPOLI - COMMISSIONE INFORMATICA
FONDAZIONE ORDINE INGEGNERI NAPOLI
UNIVERSITÀ DEGLI STUDI DI NAPOLI FEDERICO II
AICQ – ASSOCIAZIONE ITALIANA CULTURA QUALITA’ MERIDIONALE
1
ORDINE DEGLI INGEGNERI
DELLA PROVINCIA DI NAPOLI
Via del Chiostro, 9 - 80134, Napoli
Tel. 081.5514620 - Fax 081.5522126
E mail: [email protected]
CONTENUTI:
Rispetto alla precedente, la nuova edizione della norma ISO/IEC 27001 segna un cambiamento radicale e si
adegua alla nuova impostazione definita dall’ANNEX SL per tutti i sistemi di gestione ISO. Il seminario
evidenzia le principali differenze introdotte dalla nuova edizione e al loro impatto sull’implementazione del
Sistema di Gestione per la Sicurezza delle Informazioni (SGSI). Il seminario presenta inoltre gli approcci che
il Comitato Software e Servizi IT di AICQ propone per la migrazione e la valutazione.
DESTINATARI:
Il corso si rivolge ai:
Consulenti, Auditor, Responsabili di sistemi di gestione, Responsabili sistemi informativi, Addetti allo sviluppo
dei sistemi informativi, Addetti all’esercizio e alla manutenzione dei sistemi informativi, System & Network
Administrator, Responsabile della sicurezza delle informazioni e a tutti coloro che desiderano aggiornare ed
integrare la propria professionalità nel campo dei sistemi di gestione per la sicurezza delle informazioni.
OBIETTIVI:
Il corso intende trasferire le conoscenze iniziali su SGSI, evidenziare problemi-opportunità della sicurezza delle
informazioni, soddisfare la richiesta di aggiornamento continuo per le figure professionali coinvolte, illustrare le
novità della nuova norma rispetto alla edizione precedente.
PREREQUISITI:
Conoscenze di base sui sistemi di gestione aziendale e sui sistemi informativi
NOTE ORGANIZZATIVE E MODALITA’ D’ ISCRIZIONE:
Numero minimo partecipanti: 20
Numero massimo partecipanti: 30
Quota di iscrizione: 70,00 € + IVA (22%)
La quota di iscrizione dovrà essere versata a mezzo bonifico bancario sul c/c intestato alla Fondazione Ordine
Ingegneri Napoli: IBAN: IT30I0711003400000000003088
Ai partecipanti, in regola con le firme di presenza, verranno rilasciati n. 8 CFP
Per la partecipazione è obbligatoria la prenotazione da effettuare utilizzando esclusivamente il form di
registrazione presente sul sito internet dell’Ordine.
2
ORDINE DEGLI INGEGNERI
DELLA PROVINCIA DI NAPOLI
Via del Chiostro, 9 - 80134, Napoli
Tel. 081.5514620 - Fax 081.5522126
E mail: [email protected]
PROGRAMMA
Responsabile Scientifico
Prof. Ing. Giorgio Ventre
Consigliere ICT OIN
Docente Ordinario – UNINA
Docenti:
Prof. Ing. Valerio Teta - AICQ-M
Dott. Ing. Antonio D’Onofrio -AICQ-M
Dott. Ing. Rachele Settembre
Commissione Informatica OIN
Mercoledì 3 Dicembre ore 15.00 – 19.00
ORDINE degli INGEGNERI della PROVINCIA di Napoli
Via del Chiostro 9 - Napoli
15,00 Registrazione partecipanti.
Presentazione del corso e delle iniziative AICQ-M
15,30 Introduzione alla Sicurezza delle Informazioni – principi e terminologia
17,00 La famiglia 27k. La Norma ISO/IEC 27001
Obiettivi ed ambito;
Storia;
Destinatari
Introduzione alla gestione dei rischi INFOSEC – valutazione e trattamento
Giovedì 18 Dicembre ore 15.00 – 19.00
ORDINE degli INGEGNERI della PROVINCIA di Napoli
Via del Chiostro 9 - Napoli
15,00 I processi di supporto – la gestione della competenza;
Le attività operative;
La valutazione delle prestazioni;
il miglioramento continuo
17,00 L’Appendice A e la scelta dei controlli
Il processo di certificazione delle organizzazioni;
Il percorso di formazione e qualificazione delle persone;
18.45 Conclusioni - questionario
19,00 Fine corso
3