mar 25 Giugno 2024 - ore 17:00 - Andrea Paro

Webinar CSA L’analisi dei rischi e della sicurezza dei sistemi informatici nella Direttiva NIS 2

La Direttiva NIS 2 riporta, come altre importanti normative europee, un approccio tipicamente “Risk Based” e richiede una specifica valutazione dei livelli di rischio per individuare le aree dei sistemi informatici sulle quali intervenire e pianificare efficaci strategie di resilienza dei servizi e di protezione e disponibilità dei dati. Le tecniche di valutazione e gestione del rischio non possono più permettersi di basarsi su scelte autoreferenziali ma devono aderire quanto più possibile a standard internazionalmente riconosciuti. Scopo del talk è proporre una integrazione tra il sistema di controllo e valutazione del rischio proposto dal Framework di Cybersecurity Nazionale ed una metodologia valutativa quale quella proposta da un sistema in libera distribuzione quale VA.RI.

RELATORE : Andrea Paro 

Da 35 anni si occupa di Sistemistica, Networking, Security IT e Consulenza in materia di sicurezza dei dati, con particolare riguardo alle tematiche Privacy. I suoi studi sono di estrazione tecnico-economica ed è certificato TÜV “Privacy Officer” e Auditor ISDP 10003 e AICQ (DPO e Auditor Privacy), componente di Federprivacy e delegato Assoprivacy per il Veneto. E’ iscritto all’ANIP (Albo Nazionale Informatici Professionisti con il nr. 2685) ed è Presidente del Collegio di Treviso. E’ CEO e socio fondatore di un’azienda nata nel 1997 specializzata in soluzioni di consulenza tecnico-legale sulla sicurezza e riservatezza delle informazioni. Attualmente è DPO per diverse Aziende Private, anche internazionali, e Pubbliche. Insieme al suo Gruppo di Lavoro cura la Consulenza Privacy per diverse centinaia di aziende ed enti sia privati che pubblici, appartenenti ai settori merceologici e/o produttivi più disparati. E’ specializzato nella progettazione, realizzazione e controllo di Sistemi di Gestione della raccolta e gestione delle informazioni e sul loro trattamento confidenziale e protezione. E’ Docente in diversi corsi di formazione in materia di Privacy ed uso sicuro delle tecnologie digitali. Nel 2024 ha pubblicato e reso disponibile in licenza Creative Commons, a tutta la Comunità di Consulenti Privacy nazionale, il Metodo di Valutazione del Rischio VA.RI..