This article can also be found on the SI Digital Magazine here.
The SI Evening Talk “Broadening our Horizons” was a great success, thanks to the insightful presentations and lively interactions between our speakers and participants. The event took place on February 1st at the Renaissance Zurich Tower Hotel and featured two experts on leadership and networking: Dr. Kathrin Anne Meier and Bemi Okorodudu, FCCA, CPC.
Dr. Kathrin Anne Meier is a seasoned leader with years of experience in various industries. She shared her insights on how to find serenity in a corporate environment and how to leverage one’s professional network to achieve one’s goals. She emphasized the importance of being authentic, confident and curious in building meaningful relationships with others.
Bemi Okorodudu is a certified coach and trainer who specializes in helping people develop their soft skills and emotional intelligence. She led the participants through an active networking session, where they practiced their active listening and communication skills in a fun and engaging way.
The event ended with a relaxed networking session, where the participants had the opportunity to chat with the speakers and each other. It was a perfect example of how learning and networking can go hand in hand. We thank our speakers and participants for making it such a memorable evening!
The event was also a 50/50 gender event with the goal of bringing more women to our events and creating a more even gender balance. In the rest of this article, we want to take a closer look at the challenges and opportunities such a format can bring to a live event.
In a time characterized by unprecedented connectivity and digital interaction, live events enriched with social networking platforms have emerged as transformative spaces for knowledge exchange, collaboration, and community building.
Live events that prioritize gender balance create an inclusive environment where diverse perspectives thrive. By ensuring equal representation of genders, these events empower individuals from all backgrounds to participate actively, contribute insights, and engage in meaningful dialogue. We experienced this at our event as well as participants shared their appreciation for putting a focus on this topic and were able to talk about the difficulties they encounter in their corporate environment.
Achieving gender parity in live events amplifies the voices and perspectives of women, who have historically been underrepresented in tech and other industries. By featuring female speakers and thought leaders, these events provide a platform for women to share their expertise, experiences, and innovations, thus enriching the discourse and challenging prevailing biases and stereotypes.
These networking events serve as valuable resources for career development, mentorship, and professional growth, particularly for women navigating male-dominated industries.
In conclusion, live events that uphold a 50/50 gender balance and leverage social networking platforms offer a powerful avenue for fostering diversity, inclusion, and innovation. By creating inclusive spaces where diverse voices are heard, connections are forged, and ideas are exchanged, these events propel industries forward and pave the way for a more equitable and sustainable future. Embracing diversity and connectivity is not only a moral imperative but also a strategic imperative for driving meaningful change and unleashing the full potential of human ingenuity. While striving for gender balance in events is generally seen as positive and promotes inclusivity, there can be potential challenges or negative aspects associated with it:
Overall, while gender balance in events is a laudable goal, it is essential to approach it thoughtfully, taking into account potential challenges and ensuring that efforts toward inclusivity are comprehensive and considerate of diverse perspectives and identities.
Let us know your opinion on the topic and create a discussion!
"La sicurezza e la fiducia sono essenziali per l'IT, le imprese e la società. Ecco perché partecipo all'iniziativa IT Expert SI".
"La UX e il design delle interfacce stanno diventando sempre più importanti per ottenere un software valido e utile. Credo fermamente che tutti coloro che sono coinvolti nello sviluppo di software debbano avere una comprensione minima delle basi, e quindi sostengo l'idea di una qualifica e di una certificazione in questo campo. In qualità di docente e professionista, mi sento qualificato per dare un contributo a questo compito e spero di poter contribuire alla definizione di una buona soluzione".
"È mia preoccupazione di cuore promuovere l'aumento della professionalità e il riconoscimento degli esperti informatici e dell'IT. In qualità di membro dello IESCo e della Svizzera francese, sono impegnato nell'attuazione del "SI Esperto IT" in generale e in particolare nella Svizzera francese".
"L'IT è un fattore di sviluppo e un motore essenziale per la tecnologia, il mercato e la società. Tuttavia, è importante considerare l'IT come uno strumento di servizio per l'utente. L'etica e la formazione continua sono indispensabili. Con IT Expert SI stiamo formando un'eccellente piattaforma per promuovere efficacemente questi temi e farli confluire nello sviluppo dell'informatica svizzera. In qualità di membro dello IESCo e di presidente del Comitato Etico di SI, mi impegno per un'attuazione equa ed etica dello statuto di SI e sostengo attivamente i valori fondamentali di IT Expert SI".
"I am participating in the IESCo because a uniform certification of the profession of computer scientists throughout Switzerland creates transparency for both professionals and companies, facilitates personnel selection and directly improves the quality of IT projects. It fills me with pride to bring our profession forward"
"I processi automatizzati hanno un grande potenziale. Le aziende e le organizzazioni, ma anche gli individui e la società, dipendono esistenzialmente dal loro sviluppo e dalla loro qualità. I professionisti che pianificano, implementano e infine gestiscono questi processi si assumono una grande responsabilità. SI fornisce la piattaforma necessaria affinché essi possano assumersi questa responsabilità con competenza dopo la formazione iniziale e fino alla pensione. In quanto associazione no-profit di esperti per esperti, la SI garantisce anche un feedback oggettivo e neutrale dalla pratica. In questo modo, ottimizziamo continuamente le best practice e i requisiti di formazione, ed è per questo che mi impegno intensamente e con piacere in IT Expert SI".
Per dare il via al nostro anno di eventi incentrati sulla sicurezza, che culmineranno nella SITC 2025, abbiamo ospitato una SI Evening Talk con il consulente di sicurezza Stefan Dydak. Con il titolo “Cybersecurity: Beyond the Hype”, Dydak ha esplorato le comuni insidie della sicurezza, le azioni banali che possiamo intraprendere per proteggerci e il motivo per cui spesso sono molto più importanti di quanto crediamo.
Sebbene si presti molta attenzione al potenziale della blockchain e dell'IA generativa - sia come strumenti di protezione che come rischi per la sicurezza - la loro implementazione è spesso in ritardo. Nonostante i progressi nelle infrastrutture e nelle capacità, persistono molti degli stessi vecchi problemi. In fondo, la cybersicurezza non riguarda tanto la tecnologia quanto le persone e i processi.
Nel suo intervento, Stefan Dydak ha evidenziato cinque aspetti chiave necessari per rendere sicuro un sistema: Gestione delle risorse, fiducia zero, processi di sicurezza, sicurezza della catena di approvvigionamento e gestione delle crisi.
La gestione delle risorse è raramente fatta bene e la sua esecuzione è impegnativa. Man mano che i sistemi crescono e si evolvono, dipendono da un numero sempre maggiore di asset che devono essere adeguatamente controllati, monitorati e smantellati quando necessario. Purtroppo, questi processi passano spesso in secondo piano, lasciando esposti i dati sensibili e creando opportunità di accesso non autorizzato. Non è sufficiente gestire gli asset standard; le organizzazioni devono anche tenere conto di dispositivi apparentemente periferici, come i sensori di temperatura nei data center o le unità CA automatizzate. Spesso questi dispositivi non sono stati progettati pensando alla sicurezza, eppure richiedono l'accesso a sistemi critici, rendendoli potenziali vulnerabilità.
Anche una gestione completa delle risorse non è in grado di salvaguardare un sistema senza il rispetto dei principi di zero trust. L'ingegneria sociale è sempre una minaccia significativa e se qualcuno riesce ad accedere a un punto di ingresso, può sfruttare porte non protette per accedere a dati sensibili. Le organizzazioni devono garantire che l'accesso sia concesso con attenzione e revocato tempestivamente e che tutti gli utenti possano essere identificati con certezza, idealmente attraverso l'autenticazione a due fattori.
Sebbene la tecnologia di sicurezza possa fornire indicazioni preziose sulle potenziali vulnerabilità, questi strumenti sono inefficaci se non vengono messi in atto processi e controlli adeguati. La comunicazione e il coordinamento tra i responsabili della sicurezza sono essenziali. I processi devono essere progettati per consentire la sicurezza e resistere all'elusione.
Sfide simili esistono nella sicurezza della catena di fornitura, in particolare con i fornitori esterni. Quando si introducono fornitori terzi, questi possono inavvertitamente introdurre vulnerabilità. Per garantire un sistema veramente sicuro, i team di sicurezza interni devono essere coinvolti in ogni fase della catena di fornitura.
Se prevenire le violazioni della sicurezza è fondamentale, è altrettanto importante disporre di un solido piano di risposta. Una gestione efficace delle crisi richiede un piano di risposta agli incidenti ben congegnato, testato e aggiornato attivamente. Questo piano deve includere il coordinamento con le risorse esterne, come la polizia e le sue unità di criminalità informatica, e dare priorità a una comunicazione chiara e proattiva con i dipendenti. Mantenere i dipendenti informati e impegnati può prevenire la paralisi e mantenere la continuità operativa durante un incidente.
Alla fine del suo intervento, Stefan Dydak ha riassunto tre principi essenziali per la sicurezza informatica: igiene informatica di base, supporto dall'alto verso il basso e approccio basato sul rischio. Tenendo a mente questi principi, i vostri sistemi possono raggiungere un livello di sicurezza significativamente più elevato.