L'Information Systems Auditing: la Prima Barriera Contro gli Attacchi Interni/Esterni

Programma

L'IS AUDITING (obiettivi, collocazione, mandato della Direzione)

LA SICUREZZA IT (origine e natura del problema, cause, obiettivi da perseguire)

IL CONTROLLO (fonti del rischio, genesi della funzione, processo e difetti del controllo)

IL SISTEMA DI CONTROLLO INTERNO NELL'ICT (origine e natura del problema, passato e presente, cause di vulnerabilità, aree soggette al controllo)

I CONTROLLI AMBIENTALI / FISICI (esposizioni, cosa può ridurre il rischio, cosa controllare)

I CONTROLLI LOGICI (esposizioni/vulnerabilità, elementi chiave: policy, mandato, organizzazione, consapevolezza, formazione, monitoraggio conformità, gestione incidenti, classificazione risorse, ruoli, cosa controllare)

IL COMPUTER CRIME (minacce, conseguenze, perpetratori, radici dell'insicurezza)

L'EVOLUZIONE DEL RUOLO (orientamento della propria comunicazione "Value for money auditing")

IL PROCESSO DI AUDIT (pianificazione, fonti delle informazioni, raccolta delle informazioni, punti di controllo, punti di debolezza, Programma di revisione, attività di audit, cenni sulle tecniche di audit, valutazione dei risultati, predisposizione della relazione, follow up)

L'INTERVISTA e risvolti psicologici (preparazione, apertura, conduzione, chiusura, documentazione, start campagna di assistenza e collaborazione)

LA CERTIFICAZIONE CISA (Certified Information Systems Auditor) e CISM (Certified Information Security Manager) - i domin