Benvenuto nel sito del Capitolo Italiano (ISC)²
Ci sta a cuore l'anello debole della sicurezza informatica: le persone. Per questo promuoviamo iniziative che migliorano le competenze professionali degli addetti ai lavori, corsi di certificazione per chi vuole formalizzare le proprie conoscenze ed ottenere una certificazione indipendente dai vendor di tecnologia ed interventi di divulgazione a beneficio di coloro i quali sono utilizzatori di tecnologie informatiche, compresi giovani e non nativi digitali.
Siamo affiliati ad (ISC)²® - International Information Security System Certification Consortium - la più importante associazione mondiale che promuove la conoscenza, formazione e lo sviluppo delle competenze nella Sicurezza Informatica. (ISC)²® ha il programma di certificazioni professionali più attivo e riconosciuto al mondo, ed in questo spicca la certificazione CISSP, Certified Information System Security Professional.
Tutti possono associarsi: anche chi non è in possesso di una certificazione (ISC)²®, anche chi desidera semplicemente contribuire alla divulgazione delle competenze in Sicurezza Informatica applicata alla vita di ogni giorno. La associazione è gratuita: per informazioni e modalità, consultare la sezione Associarsi
Programma seminari tecnici 2018 – 2019
in CPE
Prosegue la serie di seminari organizzati da (ISC)2 Italy Chapter per venire incontro alle necessità di aggiornamento tecnico e professionale di tutti i soci e per facilitare il conseguimento di crediti CPE per chi ha necessità di mantenere le proprie certificazioni.
Anche quest’anno coinvolgeremo direttamente alcuni vendor di soluzioni di sicurezza in modo da farci presentare, in modo tecnico e senza finalità commerciali dirette, le tecnologie adottate per i prodotti di sicurezza presenti sul mercato e le condizioni e modalità di utilizzo di questi stessi prodotti.
Le date fissate per la stagione autunno-inverno sono le seguenti:
- 4 ottobre 2018: Cyper intelligence, a cura di Giuseppe Brando
- 25 ottobre 2018: La gestione dei fornitori alla luce della normativa sul trattamento dei dati personali: profili contrattuali e problematiche di sicurezza, a cura di P4I
- 29 novembre 2018: L’hardware e la Sicurezza IT: da Multics a RawHammer, Spectre e Meltdown, a cura di Andrea Pasquinucci
- 13 dicembre 2018: Data Protection Impact Assessment (DPIA). Quando e come effettuarla e perché potrebbe costituire uno strumento per migliorare la sicurezza dei nuovi servizi di business, a cura di P4I
- 24 gennaio 2019: GDPR, norme tecniche e certificazione, a cura di Bl4ckswan
Il calendario per la stagione primavera-estate verrà presentato a gennaio. Ricordiamo a tutti i soci che è possibile proporsi per tenere un intervento, e che l’attività di preparazione delle presentazioni comporta il riconoscimento di crediti CPE.
A differenza del passato, i seminari verranno erogati tramite la piattaforma Skype for Business, che permette la partecipazione di ciascuno dalla propria postazione di lavoro.
A breve seguiranno le comunicazioni di dettaglio per iscriversi al primo dei seminari.
Assemblea soci 2018 – 17 Settembre
Il 17 Settembre 2018 si svolgerà l’assemblea soci del Capitolo Italiano (ISC)2. L’assemblea si svolgerà a Milano nella sede dell’Università Bicocca in piazza dell’Ateneo Nuovo, 1 presso l’aula U6-25 edificio U6 a partire dalle ore 15.00 oppure da remoto via sessione Webex.
Al fine di semplificare il processo di adesione e presenza o di delega di altro socio, ti chiediamo cortesemente di compilare il form alla pagina: Modulo di Segnalazione Presenza
All’Assemblea possono partecipare solo i Soci in regola. Chi non potesse partecipare di persona può delegare un socio di fiducia utilizzando il modulo allegato o semplicemente indicandolo nella form di iscrizione. Agli iscritti verranno inviati i dettagli e le istruzioni per la partecipazione.
In seguito all’assemblea dei soci, è prevista una sessione di studio di approfondimento, per la quale i posti sono quasi esauriti, sul tema Cybersecurity e Direttiva NIS: governare gli aspetti giuridici e tecnologici il cui programma è:
- Avv. Stefano Ricci: adempimenti giuridici della Direttiva NIS e responsabilità di Cybersicurezza (30 minuti)
- Alessio Pennasilico: Direttiva NIS e Cybersecurity nei progetti di Digital Transformation: linee guida tecnologiche (30 minuti)
- Leonardo Nobile: Caso di studio di cybersecurity nelle applicazioni ICS/SCADA e smart metering presso un’azienda Oil & Gas (30 minuti)
- Conclusioni
A breve sarà comunicato anche il collegamento Webex, messo gentilmente a disposizione dall’Università Bicocca, attraverso il quale sarà possibile seguire i lavori dell’assemblea e il successivo approfondimento tecnico.
Seminario (ISC)2 Italy Chapter – Creazione di un sistema sicuro per la gestione di file personali – Slide e registrazione
in CPE
Le slide e la registrazione del seminario presentato da Massimiliano Corvino il giorno 28 giugno su protezione dei dati sono disponibili ai soci a questo link(*): Seminario (ISC)2 Italy Chapter – Creazione di un sistema sicuro per la gestione di file personali.
Ringraziamo Massimiliano Corvino per il contributo fornito e tutti coloro che hanno seguito il seminario.
(*) Per accedere alle slide è necessario essere Soci di (ISC)2 Italy Chapter; l’utenza per l’accesso è stata inviata contestualmente all’associazione. Per problemi tecnici, è possibile inviare una mail a webmaster@isc2chapter-italy.it
Seminario (ISC)2 Italy Chapter – Creazione di un sistema “sicuro” per la gestione di file personali – 28 giugno ore 17:30
in CPE
Il 28 giugno 2018 alle 17:30 Massimiliano Corvino presenterà un incontro di approfondimento sul tema protezione dei dati.
Prendendo spunto dalla vicenda di Edward Snowden, il seminario ha lo scopo di mostrare una procedura tecnica e operativa per la creazione di un sistema con elevate caratteristiche di riservatezza delle informazioni, utilizzando strumenti e servizi liberamente disponibili (Tails, Tor, ecc.).
Come sempre, la durata prevista è di circa 50 minuti. Il seminario sarà registrato e la registrazione sarà disponibile per i soci, insieme alla presentazione.
Per partecipare(*) occorre collegarsi a questo link (**): la sessione WebEX verrà attivata 15 minuti prima dell’orario di inizio dell’incontro, e si potrà accedere direttamente senza necessità di registrazione. (***).
La partecipazione alla sessione permette di ottenere 1 CPE. La sottomissione dei crediti ottenuti tramite (ISC)2 Italy è effettuata dalla segreteria e non è necessario ricorrere alla sottomissione tramite il sito ISC2.org: verrà inviata una mail a tutti i soci partecipanti con la conferma dell’invio delle CPE.
(*) La fruizione Audio/Video dell’evento è prevista esclusivamente attraverso computer (no telefono); si raccomanda quindi ai partecipanti di dotarsi di cuffie o di assistere al WebEx in un ambiente confortevole alla fruizione.
(**) Potrebbe essere necessario configurare il fuso orario su cui ci si trova. Nel caso in cui si finisca su una pagina che richieda questo (“You may be using a different language or time zone….”), rispondere “YES” alla prima domanda, e selezionare “Rome – Europe Summer time, GMT+2” e poi “OK”, per avere la certezza che gli orari vengano visualizzati correttamente. Si tratta di una questione puramente cosmetica, gli orari saranno giusti in ogni caso, è, semplicemente, una questione di visualizzazione.
(***) I dati inseriti sul sistema WebEx verranno utilizzati esclusivamente per l’invio di comunicazioni riguardanti questo singolo evento, salvo esplicita richiesta non saranno conservati ed in nessun caso saranno ceduti a terzi.
(ISC)2 Chapter Italy è 
