Un altro duro week end senza ufficio, clienti, presentazioni powerpoint e patch di mamma Microsoft... Che fare?
Ho fatto un rapido giro di telefonate (leggi: email, messanger, sms, mms, videochiamate, telegrammi…) agli altri (pseudo) collaboratori di questa newsletter ed ecco i risultati.

Cristina

Qui a Milano il cielo è plumbeo. E così ieri sera vedendo le previsioni del tempo mi sono preparata ad un week-end di sane letture; ho stampato i seguenti documenti:

• Market abuse e riciclaggio del Prof. Ranieri Razzante (pdf, 131 K) dal sito reati societari 
• "Linee Guida per la funzione di Compliance" (pdf, 167 K)di AICOM   
• Gli atti del terzo convegno di ANSSAIF

(Come è triste la vita a Milano d'autunno...)

Agatino

Becco Agatino via cellulare.
"Che leggerai questo week-end?" gli chiedo subito senza tante parafrasi
"Rumore bianco di De Lillo"
"Ma no intendo per quel che riguarda l’IS Auditing, la sicurezza, le governance… "
Mi fornisce questo elenco di documenti che deve assolutamente leggere entro la mezzanotte di domenica:

• Top 10 Web 2.0 Attack Vectors, di Shreeraj Shah - net square (che ha trovato attraverso programmazione.it)
• CIO Spending in 2006 in "McKinsey on IT", Number 7, Spring 2006
• Insight N. 12 – Ottobre 2006 di Protiviti dedicato all’Enterprise Risk Management

(Che noia penso io!)
"E che dice McKinsey sui CIO? Spenderanno in sicurezza?" gli chiedo tanto per dire
Mi snocciola (a memoria!) le seguenti cifre: il 46% dei CIO USA pensa di spendere in SRR (Security, regulations and reliability – un acronimo da tenere sott’occhio!) ed in particolare:

• Security 56%
• Sarbanes-Oxley related changes 34%
• Disaster Recovery 19%

Manlio

Qualcuno si chiederà? E tu Manlio che leggerai questo week-end? Ah io ho di meglio da fare. Passo in week-end a Gaeta in riva al mare! Leggere? Ma vi pare che mi perdo questo bellissimo (forse ultimo) week end ottobrino dietro ai pezzi di carta? Al momento sto facendo un castello di sabbia insieme a mio figlio (“Papà cos’è l’IS Auditing?” mi ha chiesto lui ad un certo punto… )

IsacaRoma link

• Letture sotto l’ombrellone per i Security Manager
  

Chi è Manlio Torquato?

 Manlio si occupa di sicurezza informatica da tanti anni. È tra i fondatori dell'Associazione Nazionale Esperti di Sicurezza e Compliance (ANESC)
Per IsacaRoma Newsletter ha scritto:

• NIST: Guida (in bozza) alla sicurezza dei sistemi RFID
• Dal vulnerability assessment al vulnerability management
• NIST: Guida ai Sistemi di Intrusion Detection e Prevention (IDP)
• La macchina del tempo – luglio 2004 
• L’Italia secondo il Critical Information Infrastructure Protection (CIIP) Handbook
• Letture sotto l’ombrellone per i Security Manager
• Phishing – attacco all’autenticazione a due fattori
• Zero day attack 

 Contatti?