Come riconoscere gli operatori della ICT Security SMAU ottobre 2002

Giorgio Giudice 2 Le Commissioni Clusit Sono tra le attività istituzionali dellAssociazione Sono frutto della collaborazione dei Soci Sono lespressione delle loro esperienze e competenze al di sopra degli interessi individuali.

Giorgio Giudice 3 Commissione CLUSIT Certificazioni in materia di sicurezza informatica Nel corso della Prima Assemblea dei soci CLUSIT, il 30 Marzo 2001, è stata varata la costituzione della Commissione di Studio sulla Certificazione nel contesto della Sicurezza Informatica.

Giorgio Giudice 4 Lanalisi del tema e lespressione di una posizione comune tra i soci, che fosse informazione corretta e completa. Un contributo dellAssociazione al corretto sviluppo del mercato dei servizi di Terza Parte in tema di Sicurezza Informatica. Lindividuazione di eventuali lacune nel contesto organizzativo del Paese, per leliminazione delle quali lAssociazione potrà fornire contributi, in termini di competenza e relazioni. Obbiettivi della Commissione CLUSIT

Giorgio Giudice 5 Nel 2002 alla ripresa dei lavori si sono creati due gruppi di lavoro. Certificazioni dei sistemi di gestione della Sicurezza nelle Aziende e Certificazioni della sicurezza di prodotti e sistemi informatici Certificazioni del personale

Giorgio Giudice 6 Obbiettivi della Commissione Certificazioni del personale Individuare le figure professionali in materia di ICT Security Conoscere le necessità del mercato Analizzare lofferta (certificazioni esistenti) Proporre soluzioni

Giorgio Giudice 7 Indagine Verificare linteresse al problema Quali figure devono essere riconosciute da una Certificazione Valore delle certificazioni esistenti

Giorgio Giudice 8 Ritiene utile predisporre una certificazione delle figure professionali e manageriali addette alla Sicurezza Informatica? Sondaggio Clusit sulla certificazione del personale ICT Security del

Giorgio Giudice 9 Figure professionali in materia di ICT Security Security Analyst: Auditor esperto in ICT Security Security Administrator: Responsabile della gestione e dell'applicazione dei sistemi e delle politiche di ICT Security Security Professional: Esperto di ICT Security in grado di individuare le necessità e definire sistemi e politiche per soddisfarle Security Manager: Responsabile della gestione della ICT Security in azienda a livello globale

Giorgio Giudice 10 Quali dovrebbero essere le figure soggette a certificazione ? Sondaggio Clusit sulla certificazione del personale ICT Security del

Giorgio Giudice 11 Valore delle certificazioni esistenti Master Universitario in ICT Security CISSP 11 in Italia* CISA 127 in Italia* Certificazioni di Vendors di prodotti/servizi di sicurezza (CISCO, Check Point, ISS, CA, ecc.) CISSP Certified Information System Security Professional CISA Certified Information System Auditor * al

Giorgio Giudice 12 Quale valore riconosce alle certificazioni elencate, per valutare la competenza in materia di ICT Security? Sondaggio Clusit sulla certificazione del personale ICT Security del

Giorgio Giudice 13 Proposta Clusit Schema di certificazione del ICT Security Manager Definizione profilo percorsi formativi modalità di certificazione mantenimento della certificazione

Giorgio Giudice 14 Proposta Clusit Clusit ha le risorse e le competenze specifiche in materia Si propone di raggiungere un risultato concreto entro 12 mesi Porrà la sua attenzione affinché lo schema di certificazione possa dare un reale valore aggiunto, proporzionato agli impegni richiesti.

Giorgio Giudice 15 Grazie dellattenzione