Benvenuto nel sito del Capitolo Italiano (ISC)²
Ci sta a cuore l'anello debole della sicurezza informatica: le persone. Per questo promuoviamo iniziative che migliorano le competenze professionali degli addetti ai lavori, corsi di certificazione per chi vuole formalizzare le proprie conoscenze ed ottenere una certificazione indipendente dai vendor di tecnologia ed interventi di divulgazione a beneficio di coloro i quali sono utilizzatori di tecnologie informatiche, compresi giovani e non nativi digitali.
Siamo affiliati ad (ISC)²® - International Information Security System Certification Consortium - la più importante associazione mondiale che promuove la conoscenza, formazione e lo sviluppo delle competenze nella Sicurezza Informatica. (ISC)²® ha il programma di certificazioni professionali più attivo e riconosciuto al mondo, ed in questo spicca la certificazione CISSP, Certified Information System Security Professional.
Tutti possono associarsi: anche chi non è in possesso di una certificazione (ISC)²®, anche chi desidera semplicemente contribuire alla divulgazione delle competenze in Sicurezza Informatica applicata alla vita di ogni giorno. La associazione è gratuita: per informazioni e modalità, consultare la sezione Associarsi
Seminario (ISC)2 Italy Chapter – La gestione dei fornitori alla luce della normativa sul trattamento dei dati personali: profili contrattuali e problematiche di sicurezza – 25 ottobre ore 17:30
in CPE
Il 25 ottobre 2018 alle 17:30 Jusef Khamlichi e Anna Italiano di P4I presenteranno un incontro di approfondimento sul tema Privacy.
L’entrata in vigore del GDPR ha generato un significativo impatto nei rapporti di collaborazione e fornitura di servizi a supporto del trattamento di dati personali. In particolare, il principio di accountability ha ridisegnato gli ambiti di responsabilità tra titolare e responsabile del trattamento (il fornitore), introducendo il tema della corresponsabilità da un lato e la necessità di controllo da parte del titolare dall’altro.
Il webinar racconterà le principali novità sui requisiti contrattuali previsti per la nomina a responsabile, gli obblighi che ne scaturiscono (per entrambe le parti) e si focalizzerà specificatamente sul processo di gestione dei rischi e la conseguente (difficile) definizione di misure di sicurezza adeguate e concordate tra le parti, anche con riferimento ai rapporti di collaborazione già in essere.
Come sempre, la durata prevista è di circa 50 minuti. Il seminario sarà registrato e la registrazione sarà disponibile per i soci, insieme alla presentazione.
Per partecipare(*) occorre collegarsi a questo link: la sessione verrà attivata 15 minuti prima dell’orario di inizio dell’incontro, e si potrà accedere direttamente senza necessità di preventiva registrazione (**). Lo strumento utilizzato è Skype for Business, che può essere fruito anche tramite una web application scaricabile dal browser.
La partecipazione alla sessione permette di ottenere 1 CPE. La sottomissione dei crediti ottenuti tramite (ISC)2 Italy è effettuata dalla segreteria e non è necessario ricorrere alla sottomissione tramite il sito ISC2.org: verrà inviata una mail a tutti i soci partecipanti con la conferma dell’invio delle CPE. Per la corretta registrazione dei CPE, si raccomanda di inserire correttamente il proprio nome ed l’ID ISC2 in fase di accesso al webinar, al fine di evitare fraintendimenti in caso di omonimie.
(*) La fruizione Audio/Video dell’evento è prevista esclusivamente attraverso computer (no telefono); si raccomanda quindi ai partecipanti di dotarsi di cuffie o di assistere al webinar in un ambiente confortevole alla fruizione.
(**) I dati inseriti sul sistema saranno visibili ai partecipanti e verranno utilizzati esclusivamente per questo singolo evento, salvo esplicita richiesta non saranno conservati ed in nessun caso saranno ceduti a terzi.
Seminario (ISC)2 Italy Chapter – Cyber Intelligence – Slide e registrazione
in CPE
Le slide e la registrazione del seminario presentato da Giuseppe Brando il giorno 4 ottobre su Cyber Intelligence sono disponibili ai soci a questo link(*): Seminario (ISC)2 Italy Chapter – Cyber Intelligence
Ringraziamo Giuseppe Brando per il contributo fornito e tutti coloro che hanno seguito il seminario.
(*) Per accedere alle slide è necessario essere Soci di (ISC)2 Italy Chapter; l’utenza per l’accesso è stata inviata contestualmente all’associazione. Per problemi tecnici, è possibile inviare una mail a webmaster@isc2chapter-italy.it
Seminario (ISC)2 Italy Chapter – Cyber Intelligence – 4 ottobre ore 17:30
in CPE
Il 4 ottobre 2018 alle 17:30 Giuseppe Brando presenterà un incontro di approfondimento sul tema Cyber Intelligence.
La presentazione vuole dare una visione d’insieme sulla cyber intelligence, i suoi punti di forza e gli ambiti di applicazione. Partendo da una panoramica generale sulle modalità di selezione e raccolta dei dati, si entrerà nel dettaglio dell’analisi dei dati stessi, delle tecniche da usare e delle metodologie da seguire. Verranno illustrate le differenze tra Cyber Threat Intelligence classica e Cyber Threat Intelligence investigativa. Infine, un caso pratico di analisi di una email di Phishing dimostrerà come, potenzialmente, sia possibile individuare l’attore che si cela dietro un evento e raccogliere gli elementi utili a valutare la gravità dell’azione.
Come sempre, la durata prevista è di circa 50 minuti. Il seminario sarà registrato e la registrazione sarà disponibile per i soci, insieme alla presentazione.
Per partecipare(*) occorre collegarsi a questo link: la sessione verrà attivata 15 minuti prima dell’orario di inizio dell’incontro, e si potrà accedere direttamente senza necessità di preventiva registrazione (**). Lo strumento utilizzato è Skype for Business, che può essere fruito anche tramite una web application scaricabile dal browser.
La partecipazione alla sessione permette di ottenere 1 CPE. La sottomissione dei crediti ottenuti tramite (ISC)2 Italy è effettuata dalla segreteria e non è necessario ricorrere alla sottomissione tramite il sito ISC2.org: verrà inviata una mail a tutti i soci partecipanti con la conferma dell’invio delle CPE. Per la corretta registrazione dei CPE, si raccomanda di inserire correttamente il proprio nome ed l’ID ISC2 in fase di accesso al webinar, al fine di evitare fraintendimenti in caso di omonimie.
(*) La fruizione Audio/Video dell’evento è prevista esclusivamente attraverso computer (no telefono); si raccomanda quindi ai partecipanti di dotarsi di cuffie o di assistere al webinar in un ambiente confortevole alla fruizione.
(**) I dati inseriti sul sistema saranno visibili ai partecipanti e verranno utilizzati esclusivamente per questo singolo evento, salvo esplicita richiesta non saranno conservati ed in nessun caso saranno ceduti a terzi.
Programma seminari tecnici 2018 – 2019
in CPE
Prosegue la serie di seminari organizzati da (ISC)2 Italy Chapter per venire incontro alle necessità di aggiornamento tecnico e professionale di tutti i soci e per facilitare il conseguimento di crediti CPE per chi ha necessità di mantenere le proprie certificazioni.
Anche quest’anno coinvolgeremo direttamente alcuni vendor di soluzioni di sicurezza in modo da farci presentare, in modo tecnico e senza finalità commerciali dirette, le tecnologie adottate per i prodotti di sicurezza presenti sul mercato e le condizioni e modalità di utilizzo di questi stessi prodotti.
Le date fissate per la stagione autunno-inverno sono le seguenti:
- 4 ottobre 2018: Cyper intelligence, a cura di Giuseppe Brando
- 25 ottobre 2018: La gestione dei fornitori alla luce della normativa sul trattamento dei dati personali: profili contrattuali e problematiche di sicurezza, a cura di P4I
- 29 novembre 2018: L’hardware e la Sicurezza IT: da Multics a RawHammer, Spectre e Meltdown, a cura di Andrea Pasquinucci
- 13 dicembre 2018: Data Protection Impact Assessment (DPIA). Quando e come effettuarla e perché potrebbe costituire uno strumento per migliorare la sicurezza dei nuovi servizi di business, a cura di P4I
- 24 gennaio 2019: GDPR, norme tecniche e certificazione, a cura di Bl4ckswan
Il calendario per la stagione primavera-estate verrà presentato a gennaio. Ricordiamo a tutti i soci che è possibile proporsi per tenere un intervento, e che l’attività di preparazione delle presentazioni comporta il riconoscimento di crediti CPE.
A differenza del passato, i seminari verranno erogati tramite la piattaforma Skype for Business, che permette la partecipazione di ciascuno dalla propria postazione di lavoro.
A breve seguiranno le comunicazioni di dettaglio per iscriversi al primo dei seminari.
(ISC)2 Chapter Italy è 
