Integrare la Cyber Security nel mondo dei sistemi GxP

Le organizzazioni operanti nel settore delle Life Sciences non sono esenti da attacchi cyber che, come avvenuto nei recenti fatti di cronaca, causano la violazione della proprietà intellettuale (IP) e dei dati GxP, oltre ad avere impatti seri sull’operatività e sul ciclo produttivo del farmaco e comportare danni di immagine, multe e spese correlate all’investigazione, al ripristino e al contenzioso.

Tradizionalmente, nell’industria farmaceutica, i requisiti di conformità hanno guidato le strategie di sicurezza sull’integrità dei dati al fine di garantirne la compliance con le normative internazionali.

Tuttavia, il crescente problema degli attacchi Cyber introduce la necessità di affrontare il tema della sicurezza da un punto di vista olistico considerando tutti gli attributi di un dato: integrità, disponibilità e confidenzialità.

Con l’adozione di strategie di innovazione digitale e il ricorso sempre maggiore a soluzioni Cloud a supporto di processi GxP, la superficie di impatto di un evento cyber si fa ancora più estesa riguardando non solo il perimetro della azienda ma anche i fornitori e i suoi partner.

Mancano, spesso, modelli di governance e strategie di controllo integrate che mirino a proteggere i dati critici della azienda e contestualmente assicurare il rispetto delle normative in ambito GxP.

Partendo dai concetti fondamentali e dal contesto normativo attuale, il corso fornirà esempi di modelli di riferimento per indirizzare la strategia e per il governo, l’identificazione e la misurazione del rischio cyber, strumenti per comunicare efficacemente alla direzione, oltre ad un approccio ai processi di convalida e di valutazione dei fornitori, inclusi di soluzioni Cloud.

Verrà presentato un modello integrato per l’analisi dei rischi cyber e dei rischi di data integrity attraverso il quale identificare controlli tecnici e procedurali adeguati per la loro mitigazione e per definire opportune strategie di convalida dei sistemi computerizzati.