Mercoledì 11 aprile 2018 parteciperò come relatore alla conferenza GDPR Day che si terrà a Milano presso il Novotel Milano Ca’ Granda Hotel in Viale Suzzani, 13. Il mio intervento verterà sull’analizzare le tecniche, i principi e gli strumenti dell’informatica forense applicati alla protezione dei dati in ambito GDPR, al fine di agevolare la cosiddetta forensic readiness, cioè la predisposizione dell’azienda a gestire secondo i canoni della digital forensics eventuali attività legate a data breach o reati informatici.
Secondo il nuovo GDPR – il regolamento europeo sulla protezione dei dati – le aziende devono infatti garantire il monitoraggio, la raccolta dati e il pronto intervento in caso di data breach, con l’obbligo di notificare al Garante in tempi brevi l’avvenuta data exfiltration con diversi dettagli circa i dati fuoriusciti e le contromisure prese dall’azienda.
Per poter adempiere a questi doveri impartiti dal GDPR, è necessario che l’azienda si doti di un piano di forensic readiness avvalendosi di tecniche, servizi e strumenti di eDiscovery e Digital Forensics utili per fine di cristallizzare le evidenze digitali, analizzarle e produrle come prova a valore legale.
Per aiutare le aziende a gestire eventuali data breach secondo criteri di forensic readiness, il seminario illustrerà metodologie, tecniche e strumentazione che l’azienda può utilizzare per identificare, acquisire, conservare, analizzare e descrivere le prove informatiche così da soddisfare le richieste del Garante e allo stesso tempo informare debitamente eventuali assicurazioni, azionisti, clienti o soggetti i cui dati sono stati interessati dal data breach.
Programma della Conferenza sul GDPR
Il programma della conferenza sul GDPR e Data Protection che si terrà a Milano è il seguente:
8:30-9:30
Accredito partecipanti
9:40-09:55
Benvenuto da parte di AreaNetworking.it ed Inside Factory (Federico Lagni e Samuel Lo Gioco)
0:00-10:25
Introduzione al GDPR: quali sono le reali novità? (Monica Dossoni)
10:30-10:55
GDPR & Cybersecurity: nuovi principi di responsabilità sui dati. (Francesco Dompieri)
11:00-11:25
Backup e Business continuity a prova di GDPR. Una guida per affrontare la sfida del momento. (Claudio Panerai)
11:30-11:50
Coffe Break
11:55-12:20
I ruoli delle varie figure: Titolare, Responsabile, sub-responsabile e Responsabile della Protezione dei dati. Requisiti formali e sostanziali. (Massimiliano Nicotra)
2:25-12:50
PMI? Keep calm and comply with GDPR Navigator (Roberto Lorenzetti)
12:55-13:20
GDPR e Digital Forensics: l’informatica forense a supporto della protezione dei dati. (Paolo Dal Checco)
13:25-14:25
Pausa Pranzo
14:30-14:55
GDPR, come fare la valutazione d’impatto (Pierluigi Sartori)
15:00-15:25
Rischio Data Breach: il fattore umano e le criticità trascurate (Adriana Franca)
15:30-15:55
GDPR – I miti da sfatare e cosa è importante sapere (Maurizio Taglioretti)
16:00-16:20
Coffe Break
16:25-17:00
Ruota libera: domande agli esperti. Tutto quello che avreste sempre voluto chiedere sulla GDPR.
17:00-17:10
Chiusura lavori
Dopo la giornata di Milano, la conferenza proseguirà nelle città di Padova, Roma e Bari.