SSDLC: assicurare la sicurezza del codice lungo tutto il suo ciclo di vita

Il webinar affronta il tema del Secure Software Development Lifecycle, processo atto a garantire la sicurezza del software lungo il suo intero ciclo di vita in ottemperanza alle esigenze di business, funzionalità e normative sempre più stringenti. L’adozione di tale modello implica l’implementazione di una strategia in linea con gli standard, le procedure e gli strumenti di riferimento, nonché un cambiamento culturale all’interno dell’Organizzazione stessa. A partire dalla descrizione di alcuni casi concreti, si illustrano i benefici, le sfide e gli elementi necessari per l’adozione del modello, delineando i requisiti di postura generale dell’Organizzazione che intende adottare il modello di sviluppo sicuro.

• Quali sono le esigenze delle Organizzazioni relative allo sviluppo sicuro?
• L’organizzazione ha compreso i benefici e gli impatti che derivano dall’adozione di tale modello organizzativo?
• Il tema dello sviluppo sicuro è considerato nei processi e nella struttura dell'Organizzazione, includendo attività di sensibilizzazione e formazione, con una collaborazione attiva delle parti coinvolte?

Alessio Pennasilico

Senior Advisor degli Osservatori del Politecnico di Milano, esperto di tematiche di Information & Cyber Security, ethical hacker e security evangelist. Membro del Consiglio Direttivo dell’Associazione Informatici Professionisti e Membro del Comitato Tecnico Scientifico Clusit, partecipa da anni a diverse conferenze nazionali ed internazionali per discutere le tecniche di attacco e di difesa, di come gestire correttamente la governace della cyber security e di come ridurre il rischio.

Lorenzo Dascola

Information & Cyber Security Advisor presso P4I. 6 anni di esperienza nel settore della sicurezza informatica, si occupa principalmente di affiancare realtà del settore sanitario riguardo tematiche legate ai concetti di security & privacy by design ed all'implementazione dei relativi controlli di sicurezza.