Announcements

ISACA Venice chapter è orgogliosa di annunciare l'avvio del corso CISM ed. primavera 2025. Al corso parteciperanno professionisti del settore di varie realtà aziendali.  La certificazione Certified Information Security Manager è un  riconosciuta a livello nazionale e internazionale, è unica nel suo genere perché pensata per i professionisti pronti a svolgere un ruolo di leadership nella governance della sicurezza, nella gestione del rischio e degli incidenti, ma non solo, è una opportunità anche per futuri DPO o privacy manager o revisioni contabili. In ISACA Venice Chapter  il corso di consolidamento delle competenze si svolgerà nel periodo marzo - maggio e potrà concludersi con l'esame di certificazione. Le lezioni saranno non solo contenuti ed esercitazioni, ma anche occasioni di networking e condivisione di esperienze. Il board ISACA Venice ringrazia il responsabile della formazione CISM e il team dei docenti esperti nel settore per il loro professionale e prezioso contributo in questo progetto di condivisione e diffusione di conoscenza e competenze. Le iscrizioni al corso si chiudono il 26 Marzo, per informazioni ed iscrizioni seguire il ling qui sotto o scrivere a corsi@isacavenice.org

Carissimi membri e interessati,

Anche nel 2025 continuano gli appuntamenti con i Caffè Digitali! A marzo saranno trattati due argomenti di grande interesse con l'usuale taglio che coniuga rigore e applicabilità. Il workshop del 28/03/2025 prevede due interventi.

ore 15:00 - IT Spending in Italia ed Europa: Driver di Crescita, Tecnologie Emergenti e Governance Normativa nel 2025, a cura di  Lapo Fioretti

Descrizione:

Lapo Fioretti, Senior Research Analyst, presso il team Digital Business and AI Transformation in IDC. Nel suo ruolo, guida l'agenda di ricerca sulle tecnologie emergenti europee e supporta la ricerca qualitativa del Centro di eccellenza macroeconomica europeo di IDC. Il suo ruolo si concentra su progetti di ricerca sulle tecnologie emergenti, sull'impatto macroeconomico delle tecnologie e sulle tendenze digitali nei vari settori, fornendo analisi sui nuovi eventi macroeconomici che hanno un impatto sui piani digitali europei.

ore 16:00 - Quando l’AI chiama: Difendersi dagli attacchi di social engineering potenziati dall’AI, a cura di  Enrico Faccioli

Descrizione:L’intelligenza artificiale sta trasformando il social engineering, rendendo attacchi come il vishing e i deepfake non solo estremamente credibili, ma anche facilmente scalabili. In questo intervento pratico analizzeremo come i cybercriminali sfruttano l’AI per superare le difese tradizionali, con voci clonate per truffe telefoniche e AI agents in grado di automatizzare attacchi su larga scala. Verranno presentati casi concreti di deepfake utilizzati per impersonare dirigenti aziendali e campagne di vishing iper-realistiche. I partecipanti riceveranno strategie operative per identificare, prevenire e mitigare queste minacce, combinando soluzioni tecniche, formazione avanzata e miglioramenti ai processi aziendali.

Enrico Faccioli è un esperto di cybersecurity e innovazione, basato a Londra da oltre 10 anni, e fondatore di Seedata.io, azienda innovativa che sviluppa strumenti per aiutare le aziende a difendersi da attacchi informatici. Seedata offre soluzioni all’avanguardia, dalla deception technology per il rilevamento proattivo delle intrusioni alla prima piattaforma al mondo per la simulazione di vishing con AI agents e voci clonate, progettata per testare e rafforzare la sicurezza aziendale contro le nuove minacce basate sull’intelligenza artificiale. Relatore e consulente per aziende e istituzioni, Enrico è in prima linea nella lotta contro attacchi cyber.

Orario: 
Il workshop avrà una durata di 2 ore, con 2 CPE (Continuing Professional Education).

Modalità: 
Il workshop si terrà online e sarà coordinato dal nostro Capitolo ISACA di Venezia.

Vi invitiamo calorosamente a partecipare a quest'occasione preziosa per arricchire le vostre conoscenze professionali.

Carissimi membri e interessati,

Anche nel 2025 continuano gli appuntamenti con i Caffè Digitali! A gennaio parleremo di intelligenza artificiale e audit. Il workshop del 31/01/2025 prevede un unico intervento.

ore 15:00 -  IA e AUDIT, a cura di  Giancarlo Butti

Descrizione:

(LA BS 7799), (LA ISO IEC 27001:2005/2013/2022), (LA ISO IEC 42001:2023), (LA ISO IEC 20000-1), CRISC, CDPSE, ISM, DPO, DPO UNI 11697:2017, CBCI, AMBCI

Master in Gestione aziendale e Sviluppo Organizzativo presso il MIP - Politecnico di Milano.

Si occupa di ICT, organizzazione e normativa dai primi anni 80, in qualità di analista di organizzazione, project manager, security manager ed auditor presso gruppi bancari, ed è consulente in ambito sicurezza, resilienza, privacy… presso aziende di diversi settori e dimensioni.

Come divulgatore ha all’attivo oltre 800 articoli su 40 diverse testate, 28 fra libri e white paper, alcuni dei quali utilizzati come testi universitari, 30 opere collettive nell’ambito di ABI LAB, Oracle/CLUSIT Community for Security, Rapporto CLUSIT sulla sicurezza ICT in Italia…

Relatore in oltre 170 eventi presso ABI, ISACA/AIEA, AIIA, ORACLE, CLUSIT, ITER, INFORMA BANCA, CONVENIA, CETIF, IKN, TECNA, UNISEF, PARADIGMA…Già docente del percorso professionalizzante ABI - Privacy Expert e Data Protection Officer è docente in master e corsi di perfezionamento post-universitario in diversi atenei (Cefriel, Ca Foscari Challenge School, Politecnico e Università di Milano…).

Socio e già proboviro di ISACA-AIEA (www.aiea.it), socio e membro del Comitato Scientifico del CLUSIT (www.clusit.it), socio di DFA (perfezionisti.it), BCI (www.thebci.org) e ACFE (https://www.acfecentral.it/).

Referente Regolamento DORA e Inclusion del Comitato Scientifico del CLUSIT.

Partecipa a diversi gruppi di lavoro di ABI LAB, di ISACA-AIEA, del CLUSIT…

Nell’ambito dell’IA è coautore del libro Intelligenza artificiale e soft computing (2017, FrancoAngeli), Intelligenza artificiale e sicurezza (2022, CLUSIT) e di diversi articoli, fra i quali Intelligenza artificiale e lotta al terrorismo. È docente del corso su IA e audit della Associazione Italiana Internal Auditors.

Orario: 
Il workshop avrà una durata di 2 ore, con 2 CPE (Continuing Professional Education).

Carissimi membri e interessati,

continuano gli appuntamenti con i Caffè Digitali! Questo mese parleremo di sicurezza delle informazioni e minacce cyber legate alla tecnologia. Il workshop si articolerà in due interventi.

ore 15:00 -  Zero Trust: innovazione della strategia di sicurezza con il supporto del cloud, a cura di  Alberto Manfredi

Descrizione:

ore 16:00 -  La valutazione di un sistema AI: standard e challenge dei prossimi anni, a cura di Matteo Meucci

Descrizione:

La valutazione di un prodotto di Intelligenza Artificiale (AI) richiede un approccio strutturato basato su standard consolidati, come quelli dell’ISO, del NIST e del prossimo AI Act dell'Unione Europea.
Questi standard offrono linee guida essenziali per garantire che i sistemi di AI siano sicuri, affidabili, e rispettosi della privacy.

Orario: 
Il workshop avrà una durata di 2 ore, con 2 CPE (Continuing Professional Education).

Modalità: 
Il workshop si terrà online e sarà coordinato dal nostro Capitolo ISACA di Venezia.

Vi invitiamo calorosamente a partecipare a quest'occasione preziosa per arricchire le vostre conoscenze professionali e rimanere al passo con gli sviluppi più recenti nel campo della Cybersecurity.

Siamo lieti di annunciare che Isaca Venice Chapter è partner del Security Summer a Verona. L'evento si prefigge di aumentare gli investimenti in programmi istituzionali e territoriali a medio-lungo termine, per incentivare l’interesse per la cyber security  e continuare il percorso strategico e evolutivo delle aziende del Triveneto verso una consapevolezza cyber a tutto tondo. 

Carissimi membri e interessati,

continuano gli appuntamenti con i Caffè Digitali! Questo mese parleremo di sicurezza delle informazioni e minacce cyber legate alla tecnologia. Il workshop si articolerà in due interventi.

ore 15:00 -  La sicurezza dell’informazione basata sul rischio accresce il valore per l’azienda, a cura di  Luigi Sbriz

ore 16:00 -  Prepararsi a gestire minacce e incidenti durante l’ennesimo tsunami tecnologico, a cura di Ettore Guarnaccia

Orario: 
Il workshop avrà una durata di 2 ore, con 2 CPE (Continuing Professional Education).

Modalità: 
Il workshop si terrà online e sarà coordinato dal nostro Capitolo ISACA di Venezia.

Vi invitiamo calorosamente a partecipare a quest'occasione preziosa per arricchire le vostre conoscenze professionali e rimanere al passo con gli sviluppi più recenti nel campo della Cybersecurity.

Per ottenere i CPE previsti verranno mostrati dei codici numerici che andranno annotati e riportati compilando il modulo che troverete al seguente link:

https://forms.gle/mqjmRTRECGwkzusD8

Chi inserirà correttamente almeno 4 dei 5 codici avrà diritto ai CPE previsti che saranno caricati da Isaca Venice chapter nei giorni immediatamente successivi all’evento. 

Carissimi membri e interessati,

continuano gli appuntamenti con i Caffè Digitali! Questo mese il focus è sulle implicazioni dell'AI in termini di etica e sicurezza delle informazioni. Il workshop si articolerà in due interventi.

ore 15:00 - Etica e Regolamentazione dell'Intelligenza Artificiale: Implicazioni del nuovo AI Act e Conformità al GDPR, a cura di Marco Mambrini

ore 16:00 -  La Sicurezza delle Informazioni nell'Era dell'Intelligenza Artificiale: Rischi, Controlli e Opportunità, a cura di Antonio Belli

Orario: 
Il workshop avrà una durata di 2 ore, con 2 CPE (Continuing Professional Education).

Modalità: 
Il workshop si terrà online e sarà coordinato dal nostro Capitolo ISACA di Venezia.

Vi invitiamo calorosamente a partecipare a quest'occasione preziosa per arricchire le vostre conoscenze professionali e rimanere al passo con gli sviluppi più recenti nel campo della Cybersecurity.

Per ottenere i CPE previsti verranno mostrati dei codici numerici che andranno annotati e riportati compilando il modulo che troverete al seguente link:

https://forms.gle/TCd2xvyKjfAjYVHz5

Chi inserirà correttamente almeno 4 dei 5 codici avrà diritto ai CPE previsti che saranno caricati da Isaca Venice chapter nei giorni immediatamente successivi all’evento. 

Gentili associati,

Carissimi membri e interessati,

continuano gli appuntamenti con i Caffè Digitali! Questo mese il focus è sul mondo OT e in particolare sui rischi di cybersecurity di questi dispositivi. Il workshop si articolerà in due interventi.

ore 15:00 - Il panorama della cybersecurity nel contesto OT, a cura di Marcello Pogilani

Descrizione:

L'intervento introdurrà il tema della cybersecurity nel mondo dell'Operational Technology (OT), mettendo in evidenza le similitudini con l'Information Technology e le differenze specifiche nella gestione della sicurezza in questo contesto. Dopo una panoramica sui principali rischi legati alla violazione dei requisiti di sicurezza nel settore industriale, il webinar presenterà esempi reali di attacchi a sistemi OT e i loro impatti sul mondo fisico. Verranno analizzate le principali sfide di sicurezza tipiche dell'OT, fornendo suggerimenti su come affrontarle, a partire da un'accurata analisi della superficie di attacco dei sistemi.

Il relatore Marcello Pogiani:

Ha conseguito il dottorato di ricerca e la laurea magistrale in ingegneria informatica presso il Politecnico di Milano, dove ha condotto attività di ricerca sulla sicurezza dei sistemi di controllo industriale in ambiente manifatturiero. Co-autore di otto articoli scientifici, ha presentato le sue ricerche a importanti eventi internazionali, tra cui la prestigiosa conferenza "Black Hat USA" nel 2017 e nel 2020. Attualmente è Senior Security Engineer presso Secure Network, dove si occupa principalmente di penetration testing e security assessment.

ore 16:00 - Il regolamento per le future macchine “cyber sicure”, a cura di Luca Moroni

Descrizione:

L'entrata in vigore del nuovo regolamento macchine introduce in Europa una prospettiva innovativa per i macchinari e gli impianti dal 2027 al 2050. La digitalizzazione delle macchine, fino all'uso dell'intelligenza artificiale, richiede una riorganizzazione delle competenze negli uffici tecnici. Nuove responsabilità sul software, inclusa la sicurezza informatica, diventano requisiti obbligatori. La progettazione di macchine sicure by design e by default diventerà normativa. I cambiamenti nelle configurazioni software, che comportano responsabilità in caso di incidenti, aprono scenari futuristici rispetto alla realtà attuale nelle aziende italiane, incluso il settore della manutenzione.

Il relatore Luca Moroni:

Focalizzato sulla resilienza cyber dal 2000, ha fondato Via Virtuosa nel 2008. Ha tenuto seminari su questi temi in Italia e all'estero, e oggi è un coach in Cybersecurity e IT Governance per alcune aziende multinazionali. Si è laureato in Informatica a Milano nel 1989 ed è certificato CISA, ISO27001, ITIL e ISA/IEC 62443 (Scada Security), oltre a possedere altre certificazioni tecnologiche. È co-fondatore del network Cyber Security Angels (CSA), un gruppo no-profit di professionisti informatici impiegati in grandi aziende (no vendor e integratori) focalizzati sulla Cyber Security. È socio fondatore dell’IT Club FVG, che organizza il Digital Security Festival. Ha curato diverse pubblicazioni che spaziano dall'uso consapevole della comunicazione digitale e la sicurezza informatica negli ambienti industriali, fino alla gestione del rischio cyber e delle assicurazioni correlate.

Orario: 
Il workshop avrà una durata di 2 ore, con 2 CPE (Continuing Professional Education).

Modalità: 
Il workshop si terrà online e sarà coordinato dal nostro Capitolo ISACA di Venezia.

Vi invitiamo calorosamente a partecipare a quest'occasione preziosa per arricchire le vostre conoscenze professionali e rimanere al passo con gli sviluppi più recenti nel campo della Cybersecurity.

Carissimi associati e simpatizzanti,

vi ringraziamo per la partecipazione al sondaggio organizzato da Isaca sull' European Cybersecurity Skills Framework. E' un piacere poter condividere con voi i risultati.

Carissimi associati e simpatizzanti,

ENISA sta attualmente cercando feedback sul European Cybersecurity Skills Framework (ECSF), anche attraverso un apposito sondaggio aperto fino al 30 maggio 03 giugno. Il Framework è stato originariamente creato nel 2022 per supportare l’identificazione e l’articolazione di compiti, competenze, abilità e conoscenze associate ai ruoli dei professionisti europei della sicurezza informatica. ISACA ha allineato le sue credenziali all’ECSF nel 2022.

ENISA mira in particolare a comprendere/determinare lo stato attuale dell’adozione e dell’uso del European Cybersecurity Skills Framework (ECSF) tra i diversi Stati membri dell’UE, al fine di valutare eventuali azioni da intraprendere nella revisione (già in corso) del Framework.

Oltre a rispondere al sondaggio di ENISA, ISACA ha avuto l’opportunità di presentare un documento separato che mostra le risposte/risultati per ciascun Capitolo dell’UE, il quale rifletterebbe il “sentiment” sull’ECSF di ciascuno Stato membro dell’UE. Per preparare questo documento, vi chiediamo quindi di fornire le vostre risposte entro giovedì 30 maggio, in modo da avere il tempo sufficiente per raccogliere le risposte e redigere il documento finale di ISACA. Si tratta solo di 4 semplici domande a risposta multipla e una domanda aperta, tempo stimato di compilazione: 2-3 minuti.

Grazie mille in anticipo per la vostra collaborazione! 🙌

Nell'ambito di un'iniziativa dei chpater di Olanda e Belgio, invitiamo tutti gli interessati a contribuire alla survey di cui al link in calce (tempo di compilazione stimato: 10 minuti).

I due chapter hanno unito le foze e attivato un "IT Governance Knowledge Group for government organizations"; lo scopo del gruppo è individuare le sfide cui si trovano di fronte le organizzazioni governative nel campo dell'IT governance, diffondendo al tempo stesso la conoscenza sul tema agli associati.

Ringraziamo tutti quelli che vorranno collaborare!

Un evento AICQ d’interesse sul tema dell’Intelligenza Artificiale. Registrazione a questo link.