Agatino Grillo (AG): Buongiorno dottor Pirotti e grazie per la collaborazione. Lei è, dall'ottobre 2004, il direttore esecutivo di ENISA, l'Agenzia Europea per la Sicurezza delle Reti e dei Sistemi Informatici. Può farci una rapida presentazione della sua carriera professionale?

L'European Network and Information Security Agency (ENISA) e l’International Telecommunication Union (ITU) stanno lavorando insieme ad un portale unificato dedicato agli standard di sicurezza ICT. Sul sito di ITU è già disponibile  la "Security Standards Roadmap" un repository contenente i risultati delle recenti attività volte in ottica di standardizzazione della "Network and Information Security (NIS)" ed in particolare:

• la lista delle principali organizzazioni che si occupano di standardizzazione in ambito sicurezza;
• la lista degli standard di sicurezza prodotti da tali organizzazioni.

Un approfondimento su questa notizia è disponibile in www.agatinogrillo.it

Articolo già pubblicato in www.agatinogrillo.it
L'European Network and Information Security Agency (ENISA) ha pubblicato, lo scorso 25 aprile 2007, un documento dal titolo "Inventory and assessment of EU regulatory activity on network and information security (NIS)" (pdf, 317 K) che contiene la raccolta delle principali normative europee in ambito sicurezza delle informazioni.

Un contesto confuso

Il rapporto evidenzia che il contesto legale e normativo europeo è, al momento, incerto, incompleto e confuso e che questo influenza in maniera negativa la costituzione di una cultura europea della sicurezza e pone ostacoli allo sviluppo dei mercati legati alle nuove tecnologie.

ENISA, l'European Network and Information Security Agency, annuncia la disponibilità del nuovo numero di ENISA Quarterly (EQ) relativo al primo trimestre del 2007, Vol. 3 -  N. 1, gennaio - marzo 2007  (pdf, 2.3 M).

ENISA, l'European Network and Information Security Agency, ha rilasciato un nuovo deliverable relativo al Risk Management/Risk Assessment; si tratta de "Information Package for SMEs with examples of Risk Assessment / Risk Management for two SMEs" ovvero di un manuale su come effettuare l’analisi e gestione dei rischi nelle piccole e medie aziende (medium sized enterprises: SME’s). Il volume è liberamente disponibile in formato pdf  (742 K).

ENISA, l’agenzia di sicurezza europea con sede in Grecia, ha pubblicato un nuovo avviso relativo a offerte di lavoro disponibili. Le figure richieste sono:

• Legal Adviser
• Senior Expert in Network Security Policy
• Junior Expert in Risk Analysis & Management
• Secretary to the Executive Director
• Procurement Officer
• Senior IT Assistant
• Administrative Secretary
• Web Master
• Financial Assistant
• Traineeship Notice

Sulla base dei risultati del workshop tenutosi nel novembre 2006, ENISA, l’agenzia di sicurezza europea, ha annunciato il primo draft del suo piano di azione (pdf , 86 K) volto a stabilire un "linguaggio comune" per i meccanismi di autenticazione e per le relative attività di assurance. La prima attività consisterò nella costituzione, nel febbraio 2007, di un "Interest Group" a cui tutti gli interessati sono invitati a partecipare.

ENISA annuncia la disponibilità del nuovo numero di ENISA Quarterly (EQ) relativo al quarto trimestre del 2006, Vol. 2, No. 4, Jan 2007  (pdf, 802 K).

Indice

• A Word from the Executive Director
• A Word from the Editor

Che ne direste di trasferirvi armi e bagagli a Heraklion, Creta, presso l’European Network and Information Security Agency (ENISA)  alle (più o meno) dirette dipendenze di Andrea Pirotti l’unico italiano a capo di una agenzia europea?
La pagina delle offerte di lavoro di ENISA propone tre opportunità:

ENISA ha pubblicato la "Who is Who Directory on Network and Information Security" (pdf, 5 M) che contiene l’elenco, suddiviso per nazione, delle principali organizzazioni pubbliche o associative che si occupano di sicurezza. Diamo un’occhiata all’Italia.