InventorAI – Innovazione di processo con IA per l’asset inventory aziendale

/in , , , ,

Il progetto InventorAI, progetto cofinanziato dall’Unione Europea – Fondo europeo di sviluppo, si è occupato di sviluppare due intelligenze artificiali, integrate in una soluzione software unica, per supportare un utente nell’effettuare attività di risk management, nella fattispecie a identificare e classificare facilmente gli asset di cui è responsabile, in base alle proprie mansioni aziendali.

Il software sviluppato include tecnologie all’avanguardia come un chatbot con cui interagire, basato su tecnologia di AI generativa e LLM, e modelli di deep learning per suggerire all’utente gli asset aziendali che lo riguardano.

InventorAI è un progetto innovativo che ha l’obiettivo di innestarsi e migliorare la user experience di ERA, il SaaS Nextage progettato per svolgere analisi dei rischi di normative ISO, con particolare attenzione alla ISO/IEC 27001, la Sicurezza delle Informazioni.

Il progetto è stato realizzato interamente da Nextage Srl.

Nell’ambito del progetto, iniziato a settembre 2023 e conclusosi a maggio 2024, l’azienda ha potuto incrementare le competenze sulla creazione e utilizzo di modelli di machine learning, e in generale nell’ambito dell’AI e del prompt engineering. Inoltre, Nextage ha acquisito know-how sulle tecniche di creazione e utilizzo di chatbot per interagire con gli utenti. Infine, il principale dominio in cui si svolge il progetto, quello dell’analisi del rischio, ha contribuito ad aggiornare e rafforzare gli strumenti che l’azienda utilizza per le attività che svolge in questo contesto.

“InventorAI – Innovazione di processo con l’utilizzo di intelligenze artificiali estroverse e introverse per automatizzare e democratizzare la costruzione e il mantenimento dell’asset inventory aziendale, l’analisi e la valutazione del rischio” è un progetto finanziato nell’ambito del Programma Regionale Liguria FESR 2021 – 2027.

Costo totale del progetto per Nextage: 245.699,21 Euro

Contributo concesso: 122.849,61 Euro

Certificazione Parità di Genere

/in , ,

Nextage ha completato il percorso di certificazione del “Sistema di Gestione della Parità di Genere” in conformità alla prassi di riferimento UNI/PdR 125:2022.

Siamo orgogliosi nel dire che abbiamo sempre cercato di promuovere un ambiente di lavoro inclusivo, con l’uguaglianza di genere come una delle nostre priorità.

L’impegno di Nextage è sempre stato costante nell’assicurare un ambiente di lavoro aperto, rispettoso, inclusivo e paritario con la massima attenzione ai valori quali:

  • la comunicazione attenta all’utilizzo di un linguaggio rispettoso ed inclusivo per non creare disagio o urtare la sensibilità,
  • l’ascolto e l’accoglimento delle problematiche,
  • il rispetto e la condivisione di tutti i punti di vista senza pregiudizio,
  • il corretto equilibrio tra vita professionale e vita privata

Una certificazione importante e fortemente voluta.

Corso di Secure Coding 2023

/in , ,

In avvio il corso in OWASP / SECURE CODING – Prevention Defence che ha l’obiettivo di:

  • aumentare l’awarness riguardante la sicurezza all’interno del processo di sviluppo,
  • insegnare come implementare un ciclo di sviluppo sicuro all’interno del Ciclo di vita applicativo;
  • formare in merito alle guidelines generali sulla progettazione e sviluppo sicuro di un applicazione web, secondo la metodologia
    OWASP.

DURATA: Il corso ha durata totale di 32 ore e si svolgerà dal 1 al 10 febbraio 2023 (dalle h.9 alle h.13)

LUOGO DI SVOLGIMENTO: In presenza / Via Melen 77 Genova

DESTINATARI: Il corso di rivolge ad un massimo di 8 partecipanti che operano nell’ambito dello sviluppo software e\o nella progettazione e design del software. Il corso è indicato sia a figure di livello base (Developer, Team Leader) che avanzato (Project Manager, Designers).

ATTESTATO: Viene rilasciato un attestato a conclusione del percorso

COSTO: 2600€

ISCRIZIONI E INFORMAZIONI: corsi@nextage-on.com


PROGRAMMA DEL CORSO:


Introduzione
● Introduzione alla sicurezza informatica
● Introduzione all’ OWASP
-Classificazione progetti OWASP
-I documenti
-Gli strumenti e i tools

OWASP TOP 10
● Introduzione
● Metodologia OWASP calcolo del rischio sulle categorie di rischio


Le categorie di rischio dell’ OWASP Web Application TOP 10.
Per ogni categoria di vulnerabilità verranno affrontate:


● Spiegazione approfondita ed Analisi
● Principali cause
● Incidenti reali
● Laboratorio virtuale/esercitazione (sulle principali vulnerabilità che afferiscono alla categoria)


Le categorie di rischio dell’ OWASP API TOP 10.
Per ogni categoria di vulnerabilità verranno affrontate:

● Spiegazione ed analisi
● Cause
● Incidenti reali
● Laboratorio Virtuale/Esercitazioni


L’ OWASP Application Security Verification Standard (ASVS)
● Spiegazione ed analisi del documento
● Analisi della checklist
● Esercitazione con analisi di un applicativo “Tipo”
– Compilazione della checklist su un applicativo interno esistente
– Compilazione della checklist per un Framework utilizzato dagli applicativi interni
– Compilazione della checklist per un’ applicazione


● Considerazioni finali ed eventuali approfondimenti


La OWASP Testing Guide
● Introduzione alle diverse metodologie di testing
● Esempi di uso in una sessione guidata di testing


Le OWASP Secure Coding Guidelines
● Spiegazione ed Analisi delle Best Practice per lo sviluppo sicuro
● Esempi ed esercitazioni

IT Governance

/in , ,

Nextage mette a disposizione dei propri clienti un team di professionisti che copre l’intero spettro dei sistemi di gestione della sicurezza delle informazioni, protezione dei dati e privacy, governance. Aiutiamo le aziende di qualsiasi dimensione a implementare le procedure e la cultura giuste per migliorare i servizi che forniscono.

Dai un’occhiata ai nostri clienti e alla descrizione dettagliata dei nostri servizi.

Uno sguardo alle certificazioni dei nostri auditor e consulenti:

  • Lead Auditor ISO/IEC 9001
  • Lead Auditor ISO/IEC 27001
  • Lead Auditor ISO/IEC 20000
  • Lead Auditor ISO/IEC 22301
  • CBAP
  • ITIL v3 Foundation
  • ECDL – IT Security
  • COBIT
  • Data Protection Management System
  • 44001 Auditor
  • GDPR

Information security standards

/in ,

Nextage supporta i propri clienti nella valutazione e verifica di tutti i beni di valore interni (informazioni, persone, infrastrutture) e nella predisposizione di tutte le procedure standard necessarie per ottenere la certificazione da parte di un ente di certificazione terzo (ISO 20000 e ISO 27001).

Alcuni membri dello staff di Nextage hanno ottenuto la certificazione ISO 27001:2005 Lead Auditor. Il lavoro è svolto in collaborazione con NIS, fornitore leader di servizi di consulenza nei settori della continuità operativa e della sicurezza delle informazioni.

19-23 Luglio 2010 Corso 40h per LEAD AUDITOR ISO 27001:2005

/in ,

19-23 Luglio 2010

E’ previsto presso ns. partner un corso 40h per LEAD AUDITOR ISO 27001:2005. Il training e l’esame finale sono accreditati KHC.

Per maggiori informazioni contattare:  info@nextage-on.com