(English version)
IsacaRoma (IR): Buongiorno Dr Ciechanowicz e grazie per l’intervista. Cos’è l’Information Security Group at Royal Holloway, Università di Londra?

Chez Ciechanowicz (CC): L’Information Security Group (ISG) è uno dei più grandi "security group" del mondo in ambito accademico. ISG è contemporaneamente un’istituzione universitaria ed un ente specializzato nella ricerca e nelle practice nell’ambito della information security. In particolar modo ISG offre un ambiente di ricerca particolarmente innovativo e stimolante. Esso ospita una vasta comunità di ricercatori ed offre corsi di laurea (a vario livello) di alta qualità sia campus-based che online.

IR: Cos’è il BSc in Secure Computing?

CC: ISG, in joint con il Department of Computer Science, ha recentemente inaugurato un nuovo BSc in Secure Computing (laurea di primo livello ndr) che permette di affrontare, da specialista, temi quali la protezione delle informazioni (businesses, istituzioni governative, individui) dalle frodi, dagli attacchi deliberati, (hacker, virus e worm) e dallo spam.. Gli studenti affrontano corsi quail la crittografia, la sicurezza del software e delle architetture, i trusted computer system con la supervisione di ricercatori e docenti fra i migliori del mondo nel campo dell’information security oltre, ovviamente, ai "fondamentali" della computer science come la programmazione Java, le basi di dati e le reti. I requisiti per essere ammessi a questo corso si laurea sono avere un titolo equivalente all’inglese “ABB at A-level” che comprenda corsi di matematica e di scienze.

IR: Cos’è invece il MSc in Information Security?

CC: Il M.Sc. degree è un corso di laurea interdisciplinare di secondo livello (non di tipo matematico) progettato dall’Information Security Group (ISG) in collaborazione con esperti di sicurezza di diverse industry. Il MSc è pensato per chi vuole approfondire gli aspetti legali, commerciali e tecnologici dell’Information Security ed è articolato in due distinti indirizzi:

• Indirizzo tecnologico
• Indirizzo "Secure Digital Business"

Gli studenti di questo corso di laurea hanno una grande varietà di background, che spaziano dai neo laureati (di primo livello) fino ai senior security manager (spesso di blue chip enterprise) alla ricerca di un titolo accademico nell’Information Security; questo corso è particolarmente indicato quindi a chi preferisce essere uno studente part-time. Numerosi studenti del MSc, inoltre, sono già in possesso di certificazioni CISA, CISM o CISSP. Il MSc intende essere il punto di partenza per chi intende fare una carriere da professionista nell’ambito della Information Security. Chi si laurea in questo corso presumibilmente troverà impiego come esperto di sicurezza in azienda dove la domanda di queste figure è in notevole ascesa. Infatti è possibile trovare nostri ex studenti in numerose aziende spesso con ruoli di elevata responsabilità nell’ambito della sicurezza. Queste aziende sono grandi istituzioni finanziarie o anche multinazionali hich tech o enti di ricerca. Per garantre che i contenuti dei corsi siano sempre aggiornati numerosi moduli didattici prevedono sostanziali contributi da parte di esperti riconosciuti a livello internazionale nel campo della information security. Infine tutti i componenti del corpo accademico hanno legami con le aziende più importanti che lavorano nel campo dell’information security e del secure digital business comprese molte delle più grandi aziende del Regno Unito. Ad oggi più di 1.000 studenti hanno già completato il MSc.

IR: Per quanto riguarda invece i dottorati ed i programmi di ricerca?

CC: I MPhil degree richiedono un minimo di due anni full-time; dal MPhil si può poi passare al PhD che invece richiede di solito un minimo di tre anni full-time. Gli studenti sono iscritti inizialmente al MPhil ed è loro concesso di optare per il PhD concluso almeno uno dei due anni richiesti. In caso di candidati con titoli particolarmente qualificanti – ad esempio già in possesso di un MPhil – l’Università concede l’iscrizione direttamente al PhD. Gli studenti part-time devono, di solito, studiare per quattro anni prima di discutere la loro tesi di ricerca.

IR: Avete molti studenti e ricercatori stranieri all’ISG? Ed italiani?

CC: Al moment ci sono oltre 90 diverse nazionalità rappresentate nel campus e ciò dimostra la nostra natura internazionale ed anche la nostra capacità di integrare sistemi educativi spesso assai diversi da quello britannico. Di solito gli studenti che provengono da altri paesi devono fornire una traduzione scritta degli studi effettuati. Se si è in dubbio riguardo circa i propri titoli è possibile contattare gli uffici locali del British Council per essere consigliati. Nel passato abiamo avuto studenti italiani nel corso Information Security MSc.

IR: Avete programmi di studio anche on-line?

CC: L’Information Security Group offre anche distance (online) learning version del MSc in Information Security. Questo corso online, che ha molto successo, viene gestito attraverso l’University of London External Programme ed ha avuto inizio nell’ottobre 2003. Il MSc online e quello tradizionale campus-based sono,di fatto, identici; l’unica differenza è nelle modalità di erogazione dei contenuti. Al momento abbiamo circa 200 studenti MSc online. Le informazioni complete sono disponibili nella home page dell’University of London External Programme

IR: Grazie Dr. Ciechanowicz

CC: Grazie a voi

Chi è Chez Ciechanowicz?

Dr Chez Ciechanowicz (B.Sc. Ph.D. (London)) è Course Director dell’Information Security Group at Royal Holloway, Università di Londra. Ciechanowicz ha ottenuto il suo BSc (Hons) in matematica pura nel 1975 all’Università di Londra ed il PhD in Matematica anch’esso dall’Università di Londra nel 1980. Ha poi lavorat presso i National Physical Laboratory per cinque anni specializzandosi prima nella "compiler validation" e poi nella crittografia e nelle firme digitali. Ha concluso la sua carriera nel Laboratory con la qualifica di Senior Scientific Officer. Successivamente è stato full-time lecturer ale Computer Science Department del Royal Holloway, per l’area della crittografia. Tra il 1999 ed il 2001 Chez è stato consulente presso le Baltimore Technologies (un’azienda che opera esclusivamente nel campo dell’Information Security). Le sue principali aree di interesse in Baltimore sono state la risk analysis ed il security management. Chez ha condotto numerosi security reviews per dipartimenti governativi ed istituzioni industriali sia in Europa che negli USA. È stato il principale autore del metodo di risk analysis di Baltimore. È editor dell’Elsevier Information Security Technical Report. Per un lungo periodo Chez è stato nel board dell’Information Security Group in veste di Baltimore Teaching Fellow. È anche membro del BCS ISEB Information Security Management Certificate Board di cui è membro permanente dal 2001.

IsacaRoma Newsletter link

• LUISS Business School: Intervista al professor Franco Fontana sul corso "Internal Auditing e Corporate Governance"
• Gestione dei rischi operativi per gli intermediari finanziari
• Dottorato di ricerca in Sicurezza e Crittografia
• PRISE 2006 - la ricerca in Italia su Privacy e Sicurezza
• Studiare crittografia all’Università di Salerno
• Intervista a Mattia Monga, docente di "Programmazione Sicura"
• Master in Information Communications Security di TILS
• Corso di perfezionamento in Internal Auditing
• Sicurezza e Crittografia