È stata costituita, nei giorni scorsi, l'Associazione Italiana Professionisti della Sicurezza Informatica (AIPSI [1]), capitolo italiano di ISSA [2] (Information Systems Security Association) che conta più di 13.000 soci distribuiti tra gli oltre 100 capitoli in tutto il mondo.
Ne parliamo con Claudio Telmon [3], CISA, CISSP, tra i fondatori di AIPSI e membro del Comitato Direttivo e del Comitato
Tecnico Scientifico del CLUSIT [4] (Associazione Italiana per la Sicurezza Informatica),
Ciao Claudio e grazie per la collaborazione. Cos’è AIPSI e cos’è ISSA?
ISSA è la più grande associazione mondiale di professionisti della sicurezza ICT con 103 capitoli in 24 paesi e
circa 13.000 soci.
AIPSI nasce come capitolo italiano di ISSA, ma ha anche lo scopo di dare il dovuto risalto alle specificità italiane, come ad esempio
alcune normative che hanno un grande impatto sulla professione in Italia.
Perché un’altra associazione italiana di professionisti della sicurezza ICT dopo CLUSIT, AIEA, ISACA etc ?
Ognuna di queste associazioni ha grandi pregi, ma nessuna aveva la specificità di cui sentivamo il bisogno. Il CLUSIT non è
un'associazione professionale, e raggruppa, oltre a consulenti, professionisti e aziende del settore, anche aziende utenti,
Istituzioni, Università, Associazioni dei consumatori; ne fanno parte anche ricercatori, studenti e semplici cittadini che hanno a
cuore il tema della sicurezza informatica.
AIEA è molto più simile a quello che vorremmo; anche se ha sempre avuto per ovvi motivi una forte attenzione per la sicurezza,
aumentata con la nascita della certificazione CISM, è comunque più orientata all'audit IT ed ai livelli alti delle aziende.
Noi invece cercavamo qualcosa che potesse maggiormente caratterizzare, sviluppare e promuovere la figura del professionista
della sicurezza ICT sia esso un sistemista, un CISO o un libero professionista e sia che lavori in una grande azienda, in un Pubblica
Amministrazione o anche in una PMI.
Da chi è formato il Consiglio Direttivo?
I soci fondatori, anche membri del Consiglo Direttivo, sono: Agrelli Massimo, DePaoli Claudio, Giudice Giorgio (Tesoriere), Mapelli Maurizio (Segretario), Misitano Marco (Comunication Officer), Molteni Elio (Presidente), Pasquinucci Andrea, Quintarelli Stefano, Telmon Claudio, Zanero Stefano.
E' un'associazione Milano centrica o pensate ad una dimensione nazionale?
Decisamente non Milano centrica, anzi, abbiamo ben presente l'obbiettivo di una diffusione capillare, non solo come soci ma
anche come iniziative.
Come ci si associa?
Attraverso il sito italiano mediante l'apposito form [5] oppure tramite il sito di ISSAindicando il capitolo italiano.
Che rapporti ci sono tra CLUSIT e AIPSI?
I rapporti sono ottimi: gli obbiettivi delle due associazioni possono portare a delle buone sinergie. Per il resto, come ho detto, AIPSI punta a delle attività di sviluppo della figura del professionista della sicurezza ICT, attività complementare a quella del CLUSIT. Un miglioramento nella qualità dell'offerta professionale non può che fare piacere al CLUSIT, che fin dall'inizio ha sostenuto l'iniziativa.
E tra AIPSI e AIEA-ISACA?
I rapporti sono già buoni fra le associazioni "madri" (ISSA e ISACA) e sono ottimi con i relativi capitoli italiani (ci auguriamo
anche con ISACAROMA).
Quali sono le iniziative su cui sta lavorando AIPSI?
Abbiamo molte idee, più di quante ne riusciamo per ora a mettere in pratica. Ci servono soci volenterosi...
Fra le principali attività :
- le diverse certificazioni internazionali per loro natura non danno molto spazio alle normative italiane; per un professionista invece queste rivestono un ruolo importantissimo: firma digitale, privacy, nonché le più recenti normative sul diritto d'autore o sul terrorismo devono essere ben comprese, e stiamo pensando a come integrare la formazione dei professionisti italiani su questi aspetti;
- i neolaureati sono spesso in difficoltà quando scelgono la via della professione in questo settore, in cui gli errori possono avere effetti particolarmente gravi; stiamo pensando a come mettere correttamente in contatto i neolaureati con il mondo del lavoro, ad esempio mediante incontri con professionisti già avviati;
- a proposito di iniziative sul territorio: un'attività, del resto comune in ISSA, consisterà nel mettere in contatto fra loro i professionisti delle diverse aree geografiche per permettere loro di scambiarsi esperienze e informazioni relative alla professione; ad esempio, organizzando incontri "conviviali", magari anche con dell'attività formativa, ma soprattutto che permettano ai soci di discutere (finalmente!) con i loro colleghi dei problemi più specifici.
Ciao a tutti