Cybersecurity e Cybercrime: come tutelare professionisti, imprese e P.A.

Milano, giovedì 27 Febbraio 2020

(ore 9.00 – 13.00 / 14.30 – 17.00)

L’incontro è finalizzato ad illustrare l’impatto e i profili applicativi in tema di Cybersecurity e Cybercrime alla luce del Regolamento europeo e del perimetro interno nazionale, guidando imprese, professionisti e la Pubblica Amministrazione nel comprendere le principali minacce alla sicurezza dei sistemi informatici in rete - sia a livello infrastrutturale che applicativo - e nel gestire gli incidenti e gli attacchi informatici.

Cybercrime: un mercato in espansione: statistiche, dati, scenari e casi concreti
- principali modalità di attacco
- Ransomware (crittografia dati via mail o via rete e successivo riscatto)
- IoT Vulnerabilities (violazione attraverso dispositivi connessi)
- email (truffe e phishing su conti correnti per acquisizione credenziali)
- telecamere wi-fi

Gli effetti degli attacchi sulle imprese e sulla Pubblica Amministrazione
- danno all’immagine e danno reputazionale: casi concreti
- danni economici, disservizi e danno ai clienti
- violazione della privacy, sanzioni e ispezioni del Garante
- violazione del copyright
- profili di risarcimento dei danni
- indagini della Magistratura
- rapporti con gli organi di stampa e i mass-media
- impatto su sanzioni disciplinari dei dipendenti e collaboratori

Cybersecurity nel contesto regolatorio europeo: dalla Direttiva Nis al Cybersecurity Act: le nuove opportunità per i professionisti
- ruolo dell’Enisa e scenari delle certificazioni
- principio Security by design e paradigma GDPR
- perimetro di sicurezza nazionale cibernetica, (Decreto Legge
21 settembre 2019, n. 105, convertito nella Legge 18 novembre 2019, n. 133)
- sicurezza delle reti, dei sistemi informativi e dei servizi informatici
- ruoli, soggetti, responsabilità

Gli impatti nel settore pubblico e per le imprese
- road map delle scadenze e degli adempimenti
- competenze del Centro di Valutazione e Certificazione Nazionale (CVCN)
- responsabilità erariali

Cosa cambia nei sistemi di procurement ICT
- sistema dei controlli
- scenari e novità in materia di 5G e Golden Power; elementi di valutazione dell’acquirente, informative da inviare al governo, ruolo e poteri del Presidente del Consiglio

Esercitazione pratica sulla violazione dei dati personali (Data breach)
- come gestire una violazione di dati
- come effettuare una notifica al Garante per la protezione dei dati personali
Avv. Mauro Alovisio
Ing. Enzo Veiluva
Dott. Federico Altea

I reati informatici (Computer Crimes)
- accesso abusivo al sistema informatico, furto di identità, danneggiamento, evoluzione della giurisprudenza e impatto per le imprese e pubbliche amministrazioni
- illeciti penali in materia di protezione dei dati personali
- reati informatici e D.Lgs. n. 231/2001: la responsabilità degli Enti
- ipotesi di reato presupposto
- Modello Organizzativo: procedure e protocolli di prevenzione
- Best practice operativa
Avv. Massimo Davi
Avv. Giuseppe Vaciago

Security: come tutelare il patrimonio aziendale?
- penetration test
- accertamenti tecnici e acquisizione dei dati
- metodologie
- strumenti per l'acquisizione dei dati in ottemperanza alle normative
- best practices d'informatica forense
Dott. Paolo Dal Checco

Come implementare e gestire in maniera efficace un sistema di gestione della sicurezza dei dati e delle informazioni
- come valutare lo stato dell’organizzazione
- Modello NIST iSO27701)
- casi ed esempi pratici
Dott. Stefano Gorla

QUESTION TIME
VALUTAZIONE DI CASI E QUESITI PROPOSTI DAI PARTECIPANTI

Al fine di consentire l’approfondimento di particolari profili giuridici ai temi oggetto del convegno, i Partecipanti interessati potranno formulare casi e quesiti specifici tramite invio preventivo a Convenia (all’indirizzo info@convenia.it). La Società sottoporrà la documentazione pervenuta al gruppo di Esperti coinvolti, i quali forniranno le loro approfondite valutazioni nell’ambito del convegno.

Per iscriverti all'evento compila il form sottostante.
Riceverai al più presto nella tua email conferma dell'iscrizione da parte del nostro team.

I Suoi dati saranno trattati da Convenia S.r.l. – Titolare del trattamento – al fine di adempiere alla Sua richiesta di partecipazione a convegni e incontri formativi da essa organizzati. A tale scopo, è necessario il conferimento di tutti i dati richiesti nel modulo. Ai sensi dell’art. 130, comma 4 Codice Privacy, i Suoi dati potranno inoltre essere utilizzati per inviarLe via posta elettronica materiale informativo relativo alle iniziative future di Convenia, salvo che Lei si opponga al trattamento compilando la casella sottostante. Potrà comunque opporsi anche in futuro in ogni momento, anche tramite il link che sarà inserito in ogni comunicazione che le invieremo. La invitiamo a consultare l’informativa completa (www.convenia.it) per ottenere tutte le informazioni a tutela dei Suoi diritti, comprese le modalità di esercizio degli stessi.
Se non desidera ricevere informazioni via e-mail relative ai servizi ed alle iniziative future di Convenia chiamare lo 011.889004 oppure scrivere una mail a info@convenia.it

Il pagamento va effettuato tramite bonifico bancario intestato a:

Convenia srl
Via San Massimo 12 | 10123 Torino
c/o BANCO BPM Spa – FILIALE DI TORINO 16
IBAN: IT 65 S 05034 01017 000000000135

Il link per scaricare i contenuti acquistati sarà inviato alla mail indicata nel modulo di acquisto una volta ricevuto il pagamento; è possibile inviare all'indirizzo info@convenia.it la distinta del pagamento effettuato per ricevere il materiale prima dell'accredito effettivo della quota versata.

Modalità di recesso:

In ottemperanza alle vigenti normative in tema di commercio online, il Cliente ha 14 giorni - a partire dalla ricezione dei contenuti acquistati - per esercitare il proprio diritto di recesso.
Per fare ciò, è sufficiente inviare una raccomandata A/R o una mail all'indirizzo info@convenia.it, indicando i propri dati personali e le modalità per l'accredito del rimborso.
Tale diritto non può in alcun modo essere esercitato se è già avvenuto, anche solo parzialmente, il download dei contenuti acquistati.