Come riconoscere gli operatori della ICT Security SMAU 2002 28 ottobre 2002.

Presentazione sul tema: "Come riconoscere gli operatori della ICT Security SMAU 2002 28 ottobre 2002."— Transcript della presentazione:

1 Come riconoscere gli operatori della ICT Security SMAU 2002 28 ottobre 2002

2 Giorgio Giudice ggiudice@clusit.it 2 Le Commissioni Clusit Sono tra le attività istituzionali dellAssociazione Sono frutto della collaborazione dei Soci Sono lespressione delle loro esperienze e competenze al di sopra degli interessi individuali. www.clusit.it/commissioni.htm

3 Giorgio Giudice ggiudice@clusit.it 3 Commissione CLUSIT Certificazioni in materia di sicurezza informatica Nel corso della Prima Assemblea dei soci CLUSIT, il 30 Marzo 2001, è stata varata la costituzione della Commissione di Studio sulla Certificazione nel contesto della Sicurezza Informatica.

4 Giorgio Giudice ggiudice@clusit.it 4 Lanalisi del tema e lespressione di una posizione comune tra i soci, che fosse informazione corretta e completa. Un contributo dellAssociazione al corretto sviluppo del mercato dei servizi di Terza Parte in tema di Sicurezza Informatica. Lindividuazione di eventuali lacune nel contesto organizzativo del Paese, per leliminazione delle quali lAssociazione potrà fornire contributi, in termini di competenza e relazioni. Obbiettivi della Commissione CLUSIT

5 Giorgio Giudice ggiudice@clusit.it 5 Nel 2002 alla ripresa dei lavori si sono creati due gruppi di lavoro. Certificazioni dei sistemi di gestione della Sicurezza nelle Aziende e Certificazioni della sicurezza di prodotti e sistemi informatici Certificazioni del personale

6 Giorgio Giudice ggiudice@clusit.it 6 Obbiettivi della Commissione Certificazioni del personale Individuare le figure professionali in materia di ICT Security Conoscere le necessità del mercato Analizzare lofferta (certificazioni esistenti) Proporre soluzioni

7 Giorgio Giudice ggiudice@clusit.it 7 Indagine Verificare linteresse al problema Quali figure devono essere riconosciute da una Certificazione Valore delle certificazioni esistenti

8 Giorgio Giudice ggiudice@clusit.it 8 Ritiene utile predisporre una certificazione delle figure professionali e manageriali addette alla Sicurezza Informatica? Sondaggio Clusit sulla certificazione del personale ICT Security del 27.10.2002

9 Giorgio Giudice ggiudice@clusit.it 9 Figure professionali in materia di ICT Security Security Analyst: Auditor esperto in ICT Security Security Administrator: Responsabile della gestione e dell'applicazione dei sistemi e delle politiche di ICT Security Security Professional: Esperto di ICT Security in grado di individuare le necessità e definire sistemi e politiche per soddisfarle Security Manager: Responsabile della gestione della ICT Security in azienda a livello globale

10 Giorgio Giudice ggiudice@clusit.it 10 Quali dovrebbero essere le figure soggette a certificazione ? Sondaggio Clusit sulla certificazione del personale ICT Security del 27.10.2002

11 Giorgio Giudice ggiudice@clusit.it 11 Valore delle certificazioni esistenti Master Universitario in ICT Security CISSP 11 in Italia* CISA 127 in Italia* Certificazioni di Vendors di prodotti/servizi di sicurezza (CISCO, Check Point, ISS, CA, ecc.) CISSP Certified Information System Security Professional CISA Certified Information System Auditor * al 10-10-2002

12 Giorgio Giudice ggiudice@clusit.it 12 Quale valore riconosce alle certificazioni elencate, per valutare la competenza in materia di ICT Security? Sondaggio Clusit sulla certificazione del personale ICT Security del 27.10.2002

13 Giorgio Giudice ggiudice@clusit.it 13 Proposta Clusit Schema di certificazione del ICT Security Manager Definizione profilo percorsi formativi modalità di certificazione mantenimento della certificazione

14 Giorgio Giudice ggiudice@clusit.it 14 Proposta Clusit Clusit ha le risorse e le competenze specifiche in materia Si propone di raggiungere un risultato concreto entro 12 mesi Porrà la sua attenzione affinché lo schema di certificazione possa dare un reale valore aggiunto, proporzionato agli impegni richiesti.

15 Giorgio Giudice ggiudice@clusit.it 15 Grazie dellattenzione