Source: http://docplayer.it/1533703-Seminario-tecnico-commissione-ict-l-affidabilita-delle-strutture-ict-critiche.html
Timestamp: 2017-05-28 03:49:31+00:00

Document:
Seminario tecnico - Commissione ICT L affidabilità delle strutture ICT critiche - PDF
Download "Seminario tecnico - Commissione ICT L affidabilità delle strutture ICT critiche"
1 Seminario tecnico - Commissione ICT L affidabilità delle strutture ICT critiche Parte 2 - Architetture ICT e soluzioni organizzative per BC e DR, standard, normativa banche e PA Lead Auditor ISO componente Commissione Sicurezza ICT 2 Indice degli argomenti: 1. La progettazione delle soluzioni tecniche e organizzative per BC e DR 2. I principali standard internazionali 3. La normativa per gli intermediari finanziari 4. La normativa per le pubbliche ammnistrazioni pag. 23 1- La progettazione delle soluzioni tecniche e organizzative pag. 3 4 fasi del processo di BCM (dalla metodologia ABI-Lab) 1- La progettazione delle soluzioni tecniche e organizzative pag. 45 analisi dell impatto (BIA) Individuazione dei processi necessari a produrre i beni ed erogare i servizi della organizzazione Valutazione dell impatto nel tempo della indisponibilità del processo Definire i tempi entro i quali ripristinare i diversi processi Individuazione delle risorse ICT (data center, linee TLC, server, storage, applicazioni, personale ICT, ecc.) e dei fornitori terzi di servizi che supportano i processi Definire i requisiti di continuità: ripristino sistemi ICT (Recovery Time Obiective, RTO) salvaguardia dei dati (Recovery Point Obiective, RPO) pag. 56 fasi del disastro RPO e RTO Operazioni Normali FUORI USO DEL CED Servizio Ripristinato Dati persi RPO Diagnosi Preparazione Soluz. Recovery Fase di Recovery Ricostruzione dei Dati persi Dati Recuperati! t -1 t 0 t 1 t 2 t 3 RTO RTO ICT pag. 67 soluzioni di High Availability (HA) nel sito primario pag. 7 8 in caso di disastro non basta HA: soluzioni di DR DR pag. 89 costi soluzioni DR in funzione del RTO RTO pag. 910 soluzioni di DR In base ai requisiti RPO/RTO e agli scenari di disastro, si sceglie: la soluzione per l allineamento dei dati: Trasferimento periodico dei supporti Trasferimento on-line periodico Replica asincrona Replica sincrona Il tipo di risorse elaborative nel sito di DR: Cold site Warm site Hot site Clustering geografico il numero di siti (2 o 3), distanza e localizzazione le caratteristiche infrastrutturali del DATA CENTER (antismicità, ridondanza impianti elettrici, condizionamento, ) le caratteristiche della rete TLC (banda disponibile, ridondanza..) pag. 1011 livelli di soluzioni di DR (Tier) RTO pag. 1112 trend tecnologici nelle soluzioni di DR Virtualizzazione semplifica la replica e il ripristino dei sistemi con minori tempi e costi Cloud Computing per PMI e piccole amministrazioni soluzioni cloud di DR as a Service Deduplicazione dei dati replica più efficiente dei dati in rete (minore larghezza di banda, tempi e costi minori) pag. 12 13 costo CED in funzione della disponibilità (livelli TIA-942) pag. 1314 caso a tre siti con campus > 200 Km Replica asincrona Disastro localizzato TIER 6 RPO, RTO = 0 Disastro esteso TIER 4 RPO < 5 min. RTO < 72 ore pag. 14 15 caso a tre siti con sito bunker (1/2) pag. 15 16 caso a tre siti con sito bunker (2/2) pag. 1617 struttura organizzativa: compiti Predisporre tutte le misure necessarie per ridurre l impatto di un emergenza Mettere a disposizione risorse alternative a quelle non disponibili Governare il sistema durante l emergenza Gestire il rientro alla normalità Comitato di gestione della crisi Gruppo di supporto Gruppo di coordinamento tecnico Gruppo di assistenza agli utenti pag. 17 18 componenti del PIANO BC /DR Piano di DR, per la gestione della situazione di reale emergenza; Piano di Test, per la simulazione periodica del recovery e verifica dell efficacia della soluzione; Piano di Gestione Ordinaria, per la quotidiana manutenzione e controllo della soluzione. pag. 1819 2- I principali standard internazionali pag. 1920 standard relativi a BC e DR La rilevanza sempre maggiore assunta dalle problematiche relative al processo di gestione della Business Continuity ha portato recentemente alla pubblicazione di alcuni standard specifici: ISO 22301:2012 ( Societal security -- Buisiness continuity management systems Requirements ), deriva in grande parte da BS del 2006 La norma specifica i requisiti per implementare, gestire e migliorare un sistema documentato di Business Continuity Management (BCMS) per preparare l azienda a fronteggiare gli eventi distruttivi quando essi si verificano ISO 22313:2012 ( Societal security. Business continuity management systems. Guidance ) La norma fornisce una guida generale basata su best practices mondiali per la pianificazione, la implementazione, la gestione e il miglioramento costante di un sistema documentato di gestione della Business Continuity. pag. 2021 standard relativi a BC e DR (ICT) ISO/IEC 27031:2011 ( Information technology Security techniques Guidelines for information and communication technology readiness for business continuity ). La norma del tipo buone pratiche emessa nel 2011 è specificatamente dedicata alle componenti ICT dell organizzazione, ripercorre quanto previsto nella ISO contestualizzandolo all ICT; deriva in grande parte da BS ISO/IEC ( Information technology Security techniques Guidelines for information and communications technology disaster recovery services ); uno standard emesso nel 2008 (del tipo buone pratiche ) che fornisce le indicazioni per progettare, realizzare e gestire i servizi di Disaster Recovery dell ICT pag. 2122 Standard collegati SICUREZZA ICT ISO/IEC 27001:2013 ( Information technology Security techniques Information security management systems Requirements ) fornisce i requisiti di un sistema di gestione della sicurezza ICT include tra gli obiettivi di controllo la information security continuity ISO/IEC 27002:2013 ( Information technology Security techniques Code of practice for information security management ) standard del tipo buone pratiche GESTIONE SERVIZI ICT ISO/IEC :2011 (Information technology Service Management Part 1: Specification) fornisce i requisiti di un sistema di gestione dei servizi ICT include tra i servizi la gestione della continuità dei servizi ISO/IEC :2012 (Information technology Service Management Part 1: Code of practice) standard del tipo buone pratiche pag. 2223 principali punti dello standard ISO Contesto della organizzazione Leadership Pianificazione Supporto Business Impact Analysis (BIA): Risk Assessment (RA): Strategia di business continuity Piani di business continuity e DR: Esercitazioni e test valutazione delle prestazioni Miglioramento pag. 2324 linee guida e Best Practice La Banca d Italia, a partire dal 2004, ha impartito disposizioni che rendono obbligatorio per gli intermediari finanziari la realizzazione di un piano di continuità (Business Continuity Plan BCP) Il piano deve garantire che, anche in caso di incidenti o disastri, i servizi aziendali più importanti continuino a funzionare o siano ripristinati in tempi accettabili. il piano deve essere aggiornato e, almeno annualmente, è soggetto a verifiche e controlli da parte sia di funzioni interne (BC Manager, Compliance, Internal Audit, Collegio Sindacale) sia esterne (Banca d Italia). pag. 2425 norme che richiedono soluzioni di CO e DR Internazionali (2002) Stati Uniti - Sarbanes-Oxley (SOX): società di capitale quotate negli USA (2006) Europa - EURO-SOX: società di capitale (2001) Europa - Basilea 2 e (2007) Basilea 3: banche Nazionali (2003) Garante per la protezione dei dati personali per tutti i soggetti che trattano dati personali (2004) Banca di Italia per il settore bancario (2010) Codice Amministrazione digitale per la pubblica amministrazione pag. 2526 3 - La normativa per gli intermediari finanziari pag. 2627 iniziative BdI e ABI La Banca d Italia, a partire dal 2004, ha impartito disposizioni che rendono obbligatorio per gli intermediari finanziari la realizzazione di un piano di continuità (Business Continuity Plan BCP) Il piano deve garantire che, anche in caso di incidenti o disastri, i servizi aziendali più importanti continuino a funzionare o siano ripristinati in tempi accettabili. il piano deve essere aggiornato e, almeno annualmente, è soggetto a verifiche e controlli da parte sia di funzioni interne (BC Manager, Compliance, Internal Audit, Collegio Sindacale) sia esterne (Banca d Italia). pag. 2728 le norme di BdI Banca d Italia, Continuità operativa in casi di emergenza, in Bollettino di Vigilanza Numero 7, luglio 2004 in (pagg. 7-13) Banca d Italia, Linee guida per la continuità di servizio delle infrastrutture qualificate dei sistemi di pagamento, 2004, in Banca d Italia, Linee guida per la continuità di servizio dei mercati all ingrosso e dei sistemi di supporto, ottobre 2004, in Banca d Italia, Disposizioni di vigilanza - requisiti particolari per la continuità operativa dei processi a rilevanza sistemica, marzo 2007, in Banca d Italia, Terms of Reference (ToR) per la continuità operativa, 4 dicembre 2007, in Nuove disposizioni di vigilanza prudenziale per le banche (Circ. n. 263 del 27 dicembre 2006) 15 aggiornamento Sistema dei controlli interni, sistema informativo e continuità operativa https://www.bancaditalia.it/vigilanza/normativa/norm_bi/circ-reg/vigprud/agg_15_del_ /263circ_15agg.pdf pag. 2829 scenari di crisi distruzione o inaccessibilità di strutture nelle quali sono allocate unità operative o apparecchiature critiche; indisponibilità di sistemi informativi critici; indisponibilità di personale essenziale per il funzionamento dei processi aziendali; interruzione del funzionamento delle infrastrutture (tra cui energia elettrica, reti di telecomunicazione, reti interbancarie, mercati finanziari); alterazione dei dati o indisponibilità dei sistemi a seguito di attacchi perpetrati dall'esterno attraverso reti telematiche; pag. 2930 contenuti principali del piano di CO modalità per: la dichiarazione dello stato di emergenza, l'organizzazione e le procedure da seguire in situazione di crisi, l'iter per la ripresa della normale operatività tempo massimo accettabile di ripartenza di sistemi e processi critici individuazione dei siti alternativi indicazione di spazi e infrastrutture logistiche e di comunicazione adeguate per il personale coinvolto nell'emergenza regole di conservazione delle copie dei documenti importanti (ad es. contratti) in luoghi remoti rispetto ai documenti originali. pag. 3031 siti di recovery I siti di recovery dei processi a rilevanza sistemica sono situati a congrua distanza dai siti primari in modo da assicurare un elevato grado di indipendenza tra i due insediamenti. In generale, i siti di recovery sono ubicati all esterno dell area metropolitana nella quale sono presenti i siti primari; inoltre, essi utilizzano servizi (telecomunicazioni, energia, acqua, ecc.) distinti da quelli impiegati in produzione. Laddove ciò non avvenga è necessaria una valutazione rigorosa, supportata da pareri di parti terze qualificate (ad es. Protezione Civile, accademici, professionisti) e compiutamente documentata, che il rischio di indisponibilità contemporanea dei siti primari e secondari è trascurabile. pag. 3132 la normativa sui requisiti sistemici Provvedimento del 20 marzo 2007 Aggiornamento n. 15 luglio 2013 circolare BdI n.236/ Definizione dei criteri per la individuazione dei soggetti coinvolti Banche/gruppi con quote di mercato (FINT) > 5% Rilevanza nei servizi di pagamento/regolamento 2. Elencazione dei processi a rilevanza sistemica da tutelare con misure di continuità rafforzate Sistemi di pagamento Accesso ai mercati rilevanti per la liquidità Servizi di compensazione e regolamento 3. Requisiti particolari aggiuntivi a quelli previsti per la generalità degli intermediari Il tempo di ripartenza per i processi a rilevanza sistemica < 2ore Il tempo di ripristino (comprende tempi di analisi e decisione) per i processi a rilevanza sistemica < 4 ore sono considerate adeguate le soluzioni basate su architetture tecnologiche che effettuino la duplicazione in linea dei dati operativi in modo da eliminare o ridurre al minimo la perdita di informazioni. l intervallo di tempo che intercorre fra il punto di ripristino e il momento dell incidente (RPO) è pari o prossimo a zero. pag. 3233 4- La normativa per la pubblica amministrazione pag. 3334 prima dell obbligo introdotto dall art.50 bis del nuovo CAD (2010) Iniziative prevalentemente limitate alle organizzazioni più critiche e complesse quali ad es. Ministero Finanze, Istituti previdenziali e assicurativi attenzione soprattutto alle soluzioni tecniche 2005 istituzione del Centro di competenza sulla continuità operativa presso CNIPA 2006 Linee guida alla continuità operativa nella PA Quaderno CNIPA n La Continuità operativa nella PA: Casi di studio Quaderno n. 35 (MEF/Sogei, Min. P.I., Min. Trasporti, Istituti Previdenziali e assicurativi, CSI Piemonte) pag. 3435 continuità Operativa Nuovo Codice dell Amministrazione Digitale (CAD) l articolo 50-bis (Continuità operativa) Dlgs , n In relazione ai nuovi scenari di rischio, alla crescente complessità dell attività istituzionale caratterizzata da un intenso utilizzo della tecnologia dell informazione, le pubbliche amministrazioni predispongono i piani di emergenza in grado di assicurare la continuità delle operazioni indispensabili per il servizio e il ritorno alla normale operatività. 2. Il Ministro per la pubblica amministrazione e l innovazione assicura l omogeneità delle soluzioni di continuità operativa definite dalle diverse Amministrazioni e ne informa con cadenza almeno annuale il Parlamento. pag. 3536 continuità Operativa Nuovo Codice dell Amministrazione Digitale (CAD) (segue) 3.A tali fini, le pubbliche amministrazioni definiscono : a) il piano di continuità operativa: fissa gli obiettivi e i principi da perseguire, descrive le procedure per la gestione della continuità operativa, anche affidate a soggetti esterni. Il piano tiene conto delle potenziali criticità relative a risorse umane, strutturali, tecnologiche e contiene idonee misure preventive. Le amministrazioni pubbliche verificano la funzionalità del piano di continuità operativa con cadenza biennale; b) il piano di disaster recovery: stabilisce le misure tecniche e organizzative per garantire il funzionamento dei centri di elaborazione dati e delle procedure informatiche rilevanti in siti alternativi a quelli di produzione. DigitPA, sentito il Garante per la protezione dei dati personali, definisce le linee guida per le soluzioni tecniche idonee a garantire la salvaguardia dei dati e delle applicazioni informatiche, verifica annualmente il costante aggiornamento dei piani di disaster recovery delle amministrazioni interessate e ne informa annualmente il Ministro per la pubblica amministrazione e l innovazione. 4. I piani di cui al comma 3 sono adottati da ciascuna amministrazione sulla base di appositi e dettagliati studi di fattibilità tecnica; su tali studi è obbligatoriamente acquisito il parere di DigitPA. pag. 36 37 Ruoli e funzioni per attuazione art. 50-bis del CAD AGID : Emette le Linee Guida (LG) prima versione novembre 2011 seconda versione settembre 2013 PP.AA.: Implementano le soluzioni e predi-spongono i piani di CO e di DR sulla base dello SFT e del parere di AGID; Verificano con cadenza biennale la funzionalità del Piano di CO ; Garantiscono la manutenzione della soluzione e informando AGID Inviano a AGID annualmente l aggiornamento del piano di DR PP.AA*. : Predispongono e sottopongono al parere di AID studi di fattibilità tecnica (SFT), (ad oggi oltre 1050) AGID: emette pareri su SFT (ad oggi oltre 900) AGID: verifica annualmente i aggiornamento dei piani di DR * PAC e PAL (Regioni, Province, Comuni, ASL e AO, Università, Istituti scolastici, Camere Commercio, Società controllate Il Ministro assicura l omogeneità delle soluzioni informando con cadenza annuale il Parlamento pag. 3738 Le soluzioni di DR nelle linee guida : backup dati e conservazione presso un altro sito con spazi attrezzati per accogliere risorse elaborative in caso di disastro, con garanzia della disponibilità di risorsa di elaborazione in emergenza Tier 1 Tier 2 Bassa Media Alta Network Critica soluzione simile a quella di Tier 1 ma le risorse elaborative, già presenti, possono essere disponibili in tempi più brevi Tier 3 Tier 4 Tier 3: soluzione simile a quella di Tier 2 ma il trasferimento dei dati tra il sito primario e quello di DR avviene attraverso un collegamento di rete tra i due siti. Tier 5 Tier 6 CRITICITÀ : la soluzione prevede che le risorse elaborative, garantite coerenti con quelle del centro primario, siano sempre disponibili, permettendo la ripartenza delle funzionalità in tempi rapidi : la soluzione è analoga a quella del Tier4, con la differenza che l aggiornamento finale dei dati avviene solo quando entrambi i siti hanno eseguito e completato i rispettivi aggiornamenti. : la soluzione prevede che nel sito di DR le risorse elaborative, oltre ad essere sempre attive, siano funzionalmente speculari a quelle del sito primario, rendendo così possibile ripristinare l operatività dell IT in tempi molto rapidi39 normativa in materia di razionalizzazione dei CED della PA D.L. 18 Ottobre 2012 n.179 convertito nella legge 221/12, Art. 33 septies: Consolidamento dei siti e delle infrastrutture digitali del paese L Agenzia per l Italia Digitale elabora le linee guida, basate sulle principali metriche di efficienza internazionalmente riconosciute, finalizzate alla definizione di un piano triennale di razionalizzazione dei CED delle PP.AA. Il Piano di razionalizzazione dovrà: portare alla diffusione di standard comuni di interoperabilità a crescenti livelli di efficienza e di sicurezza a una più rapida erogazione dei servizi ai cittadini e alle imprese Entro il 30 Settembre 2013, AGID trasmette al Presidente del Consiglio dei Ministri dopo una consultazione pubblica : I risultati del censimento effettuato Le linee guida per la razionalizzazione dell infrastruttura digitale della PA Entro i successivi novanta giorni, il Governo, adotta il piano triennale di razionalizzazione dei CED delle pubbliche amministrazioni di cui al comma 1, aggiornato annualmente Ricognizione dei CED della PP.AA Elaborazione e trasmissione alla PCM delle linee guida Decreto di Adozione del Piano triennale pag. 39 40 risultati del censimento 986 CED Censiti In assenza di interventi di razionalizzazione, i CED delle Regioni non sono in grado di ospitare tutto il fabbisogno pubblico dei propri territori La distribuzione geografica CED evidenzia una eccessiva frammentazione pag. 40 41 l infrastruttura nei CED delle PA L adeguamento puntuale di tutti i CED censiti è ovviamente diseconomico, è urgente procedere al piano di razionalizzazione per la conservazione efficiente e sicura dei dati pubblici. pag. 4142 le Linee Guida: direttrici di intervento Il processo di razionalizzazione richiede che i CED della PA rispondano a requisiti: 1) Infrastrutturali: caratteristiche minime Data Center TIER III secondo lo standard TIA-942 2) Relativi all ICT, Hardware e Software (% virtualizzazione, aggiornamento tecnologico HW e SW, NAS e SAN, connessioni FO) 3) miglioramento delle caratteristiche infrastrutturali IT e di tipo energetico da raggiungere nel corso dei tre anni del piano (PUE < 1,6) pag. 4243 il Piano Triennale di Razionalizzazione: obiettivi finalizzato a razionalizzazione e consolidamento dei CED della PA verso i nuovi Data Center conformi almeno al TIER III secondo lo standard TIA-942 La razionalizzazione, il consolidamento, il risparmio energetico e la scalabilità delle infrastrutture informatiche prevedono 3 step fondamentali: 1) Razionalizzazione degli spazi 2) Razionalizzazione degli apparati 3) Razionalizzazione degli applicativi Il Piano Triennale si pone l obiettivo di completare i primi due punti e verifica la conformità degli applicativi in uso, rispetto al Cloud PAC: Individuazione di alcuni poli nazionali per il consolidamento di CED, razionalizzazione e migrazione PAL: in ogni regione consolidamento e migrazione in uno o più siti dell infrastruttura IT di tutto il relativo territorio pag. 43 Documenti analoghi
STS Profilo della società STS, Your ICT Partner Con un solido background accademico, regolari confronti con il mondo della ricerca ed esperienza sia nel settore pubblico che privato, STS è da oltre 20 Dettagli Webinar: Cloud Computing e Pubblica Amministrazione
Agenzia per l'italia Digitale I SERVIZI MINIMI ESSENZIALI PER L ADOZIONE DELLE SOLUZIONI DI DISASTER RECOVERY, IN LINEA CON L ART. 50 BIS DEL CAD VERSIONE 2.4 DEL 30/07/2012 SOMMARIO 1. Introduzione 2 Dettagli LINEE GUIDA PER IL DISASTER RECOVERY DELLE PUBBLICHE AMMINISTRAZIONI
LINEE GUIDA PER IL DISASTER RECOVERY DELLE PUBBLICHE AMMINISTRAZIONI ai sensi del c. 3, lettera b) dell art. 50bis del Codice dell Amministrazione Digitale Aggiornamento 2013 1 Sommario GUIDA ALLA LETTURA... Dettagli Milano 23 novembre 2011
ORBIT - Open Day Milano 23 novembre 2011 Carlo Loveri Agenda 14.30 Benvenuto 14.45 Business Continuity & Disaster Recovery Management: Cenni; Standards di riferimento; Best practices. Carlo Loveri CEO Dettagli LINEE GUIDA PER IL DISASTER RECOVERY DELLE PUBBLICHE AMMINISTRAZIONI ai sensi del comma 3, lettera b) dell art. 50-bis del DLgs. N. 82/2005 e s.m.i.
e atteso entro il 2011, è quello che assorbirà lo standard BS 25999-2 in uno standard internazionale, dando così notevole ulteriore impulso alla certificazione della CO. 3.6.1 Gli standard ISO 22399 e Dettagli PASSIONE PER L IT PROLAN. network solutions
Il Cloud Computing Lo strumento per un disaster recovery flessibile Giorgio Girelli Direttore Generale Actalis 12/10/2012 Agenda Il Gruppo Aruba Disaster Recovery: costo od opportunità? L esperienza Aruba Dettagli Corso Base ITIL V3 2008
AGENDA DIGITALE ITALIANA 1. Struttura dell Agenda Italia, confronto con quella Europea La cabina di regia parte con il piede sbagliato poiché ridisegna l Agenda Europea modificandone l organizzazione e Dettagli A vele spiegate verso il futuro
A vele spiegate verso il futuro Passione e Innovazione per il proprio lavoro La crescita di Atlantica, in oltre 25 anni di attività, è sempre stata guidata da due elementi: la passione per il proprio lavoro Dettagli IL RUOLO E LE COMPETENZE DEL SERVICE MANAGER
Orientamento al cliente Innovazione Spirito di squadra Flessibilità Un gruppo di professionisti dedicati alle imprese di ogni settore merceologico e dimensione, capaci di supportare il Cliente nella scelta Dettagli IT Service Management, le best practice per la gestione dei servizi
L'ITALIA CHE INNOVA RACCOLTA DI CASE HISTORY Estratto dalla pubblicazione di Milano 2012 Speciale: I casi Dettagli Titolo: La Sicurezza dei Cittadini nelle Aree Metropolitane
Titolo: La Sicurezza dei Cittadini nelle Aree Metropolitane L esperienza di ATM Il Sistema di Sicurezza nell ambito del Trasporto Pubblico Locale Claudio Pantaleo Direttore Sistemi e Tecnologie Protezione Dettagli Curriculum Vitae INFORMAZIONI PERSONALI FARHANG DAREHSHURI, NUSHIN ESPERIENZA LAVORATIVA. Nome. Data di nascita 28 gennaio 1969
IT GOVERNANCE & MANAGEMENT BOLOGNA BUSINESS school Dal 1088, studenti da tutto il mondo vengono a studiare a Bologna dove scienza, cultura e tecnologia si uniscono a valori, stile di vita, imprenditorialità. Dettagli Circolare n. 64 del 15 gennaio 2014
Circolare n. 64 del 15 gennaio 2014 Ordinativo informatico locale - Revisione e normalizzazione del protocollo sulle regole tecniche ed obbligatorietà dell utilizzo nei servizi di tesoreria PREMESSA L Dettagli I Professionisti della digitalizzazione documentale
CON IL PATROCINIO DI PROGRAMMA MASTER COURSE ANORC MILANO, dal 3 al 26 NOVEMBRE 2015 Hotel degli Arcimboldi (Viale Sarca, n. 336) I Professionisti della digitalizzazione documentale Guida formativa per Dettagli Luca Mambella Disaster recovery: dalle soluzioni tradizionali al cloud, come far evolvere le soluzioni contenendone i costi.
Luca Mambella Disaster recovery: dalle soluzioni tradizionali al cloud, come far evolvere le soluzioni contenendone i costi. I modelli di sourcing Il mercato offre una varietà di modelli di sourcing, ispirati Dettagli Problem Management proattivo di sicurezza secondo ITIL: attività di Etichal Hacking
Seminario associazioni: Seminario a cura di itsmf Italia Problem Management proattivo di sicurezza secondo ITIL: attività di Etichal Hacking Andrea Praitano Agenda Struttura dei processi ITIL v3; Il Problem Dettagli ISTITUTO NAZIONALE PREVIDENZA SOCIALE Direzione Centrale Risorse Strumentali CENTRALE ACQUISTI. All.1 al Disciplinare di Gara
ISTITUTO NAZIONALE PREVIDENZA SOCIALE Direzione Centrale Risorse Strumentali CENTRALE ACQUISTI All.1 al Disciplinare di Gara CAPITOLATO TECNICO Procedura aperta di carattere comunitario, ai sensi dell Dettagli LA TEMATICA. Questa situazione si traduce facilmente:
IDENTITY AND ACCESS MANAGEMENT: LA DEFINIZIONE DI UN MODELLO PROCEDURALE ED ORGANIZZATIVO CHE, SUPPORTATO DALLE INFRASTRUTTURE, SIA IN GRADO DI CREARE, GESTIRE ED UTILIZZARE LE IDENTITÀ DIGITALI SECONDO Dettagli Continua evoluzione dei modelli per gestirla
9 Forum Risk Management in Sanità Tavolo interassociativo Assinform Progetto e Health Arezzo, 27 novembre 2014 1 Megatrend di mercato per una Sanità digitale Cloud Social Mobile health Big data IoT Fonte: Dettagli Disaster Recovery, niente di più semplice. Gestione e monitoraggio dell infrastruttura per la Business-Critical Continuity TM
Gestione e monitoraggio dell infrastruttura per la Business-Critical Continuity TM ARGOMENTI TRATTATI Il livello elevato Il disastro più diffuso e più probabile L'esempio da 10 miliardi di dollari per Dettagli IL PRESIDENTE DEL CONSIGLIO DEI MINISTRI
dalla G.U. n. 59 del 12 marzo 2014 (s.o. n. 20) DECRETO DEL PRESIDENTE DEL CONSIGLIO DEI MINISTRI 3 dicembre 2013 Regole tecniche in materia di sistema di conservazione ai sensi degli articoli 20, commi Dettagli Dalla Mappatura dei Processi al Business Process Management
Dalla Mappatura dei Processi al Business Process Management Romano Stasi Responsabile Segreteria Tecnica ABI Lab Roma, 4 dicembre 2007 Agenda Il percorso metodologico Analizzare per conoscere: la mappatura Dettagli CALENDARIO CORSI 2015
SAFER, SMARTER, GREENER DNV GL - Business Assurance Segreteria Didattica Training Tel. +39 039 60564 - Fax +39 039 6058324 e-mail: training.italy@dnvgl.com www.dnvba.it/training BUSINESS ASSURANCE CALENDARIO Dettagli Schema Professionista della Security Profilo Senior Security Manager - III Livello
CATALOGO FORMAZIONE 2015 www.cogitek.it Sommario Introduzione... 4 Area Tematica: Information & Communication Technology... 5 ITIL (ITIL is a registered trade mark of AXELOS Limited)... 6 Percorso Formativo Dettagli La nostra storia. 1994 : Fondazione. 1996: Avvio dell attività di Internet Service Provider brand Technet.it
Milano, Settembre 2009 BIOSS Consulting Presentazione della società Agenda Chi siamo 3 Cosa facciamo 4-13 San Donato Milanese, 26 maggio 2008 Come lo facciamo 14-20 Case Studies 21-28 Prodotti utilizzati Dettagli Architettura SPC e porta di dominio per le PA
Libro bianco sulla SOA v.1.0 Allegato 2_1 Architettura SPC e porta di dominio per le PA vs 02 marzo 2008 Gruppo di Lavoro SOA del ClubTI di Milano Premessa L architettura SPC e la relativa porta di dominio Dettagli Cinque best practice per amministratori VMware: Microsoft Exchange su VMware
Cinque best practice per amministratori VMware: Microsoft Exchange su VMware Scott Lowe Founder and Managing Consultant del 1610 Group Modern Data Protection Built for Virtualization Introduzione C è stato Dettagli Applicazione: DoQui/Index - Motore di gestione dei contenuti digitali
Corso di Specializzazione IT SERVICE MANAGEMENT Con esame ufficiale di certificazione ITIL V3 Foundation INTRODUZIONE Un numero crescente di organizzazioni appartenenti ai più diversi settori produttivi Dettagli DALLA RICERCA & SVILUPPO SIAV. Ecco i prodotti e le applicazioni. per innovare le imprese italiane
Comunicato stampa aprile 2015 DALLA RICERCA & SVILUPPO SIAV Ecco i prodotti e le applicazioni per innovare le imprese italiane Rubàno (PD). Core business di, nota sul mercato ECM per la piattaforma Archiflow, Dettagli COMMISSIONE PARLAMENTARE DI VIGILANZA SULL ANAGRAFE TRIBUTARIA AUDIZIONE DEL DIRETTORE DELL AGENZIA DELLE ENTRATE
COMMISSIONE PARLAMENTARE DI VIGILANZA SULL ANAGRAFE TRIBUTARIA AUDIZIONE DEL DIRETTORE DELL AGENZIA DELLE ENTRATE Modello 730 precompilato e fatturazione elettronica Roma, 11 marzo 2015 2 PREMESSA Signori Dettagli IT Service Management
IT Service Management ITIL: I concetti chiave ed il livello di adozione nelle aziende italiane Matteo De Angelis, itsmf Italia (I) 1 Chi è itsmf italia 12 th May 2011 - Bolzano itsmf (IT Service Management Dettagli Proteggere le informazioni in tempo di crisi: si può essere sicuri con investimenti contenuti? Lino Fornaro Net1 sas Giovanni Giovannelli - Sophos
Proteggere le informazioni in tempo di crisi: si può essere sicuri con investimenti contenuti? Lino Fornaro Net1 sas Giovanni Giovannelli - Sophos L Autore Lino Fornaro, Security Consultant Amministratore Dettagli più del mercato applicazioni dei processi modificato. Reply www.reply.eu
IT FINANCIAL MANAGEMENT L IT Financial Management è una disciplina per la pianificazione e il controllo economico-finanziario, di carattere sia strategico sia operativo, basata su un ampio insieme di metodologie Dettagli 1.1 ITIL e la gestione dei servizi IT
Via Turati 4/3, 16128 Genova Tel. 348/4103643 Fax 010/8932429 ITIL (Information Technology Infrastructure Library) 1.1 ITIL e la gestione dei servizi IT In un mercato in cui il successo delle aziende è Dettagli Allegato 8 MISURE MINIME ED IDONEE
Allegato 8 MISURE MINIME ED IDONEE SOMMARIO 1 POLITICHE DELLA SICUREZZA INFORMATICA...3 2 ORGANIZZAZIONE PER LA SICUREZZA...3 3 SICUREZZA DEL PERSONALE...3 4 SICUREZZA MATERIALE E AMBIENTALE...4 5 GESTIONE Dettagli Scheda descrittiva del programma. Open-DAI. ceduto in riuso. CSI-Piemonte in rappresentanza del Consorzio di progetto
Scheda descrittiva del programma Open-DAI ceduto in riuso CSI-Piemonte in rappresentanza del Consorzio di progetto Agenzia per l Italia Digitale - Via Liszt 21-00144 Roma Pagina 1 di 19 1 SEZIONE 1 CONTESTO Dettagli È nata una nuova specie di avvocati. Liberi.
È nata una nuova specie di avvocati. Liberi. LIBERI DI NON PENSARCI Basta preoccupazioni per il back-up e la sicurezza dei tuoi dati. Con la tecnologia Cloud Computing l archiviazione e la protezione dei Dettagli LO SPORTELLO UNICO PER LE ATTIVITÀ PRODUTTIVE
LO SPORTELLO UNICO PER LE ATTIVITÀ PRODUTTIVE I problemi del sistema vigente Lo Sportello Unico per le attività Produttive (SUAP) non ha avuto diffusione su tutto il territorio nazionale e non ha sostituito Dettagli CIO Survey 2014 La discontinuità digitale e la trasformazione dell ICT nelle aziende italiane Report di sintesi dei risultati emersi
Autore : Giulio Martino IT Security, Network and Voice Manager Technical Writer e Supporter di ISAServer.it www.isaserver.it www.ocsserver.it www.voipexperts.it - blogs.dotnethell.it/isacab giulio.martino@isaserver.it Dettagli Sistemi di gestione dei dati e dei processi aziendali. Information Technology General Controls
Il Business Process Management nella PA: migliorare la relazione con i cittadini ed ottimizzare i processi interni A cura di Bernardo Puccetti Il Business Process Management nella PA Presentazione SOFTLAB Dettagli Processi ITIL. In collaborazione con il nostro partner:
Passepartout Mexal BP è una soluzione gestionale potente e completa per le imprese che necessitano di un prodotto estremamente flessibile, sia dal punto di vista tecnologico sia funzionale. Con più di Dettagli Criteri di valutazione e certificazione della sicurezza delle informazioni. Cesare Gallotti Milano, 14 maggio 2004 1
BEST PRACTICES WHITE PAPER ITIL Versione 3: un contributo all importanza crescente del Business Service Management Sharon Taylor, Presidente di Aspect Group, Chief Architect e Chief Examiner per ITIL Ken Dettagli Homeland & Logistica e Servizi di Distribuzione
STE è una società di integrazione di sistemi che opera nell Information e Communication Technology applicata alle più innovative e sfidanti aree di mercato. L azienda, a capitale italiano interamente privato, Dettagli DigitPA LINEE GUIDA. Centro di competenza del riuso. DigitPA 00137 Roma - viale Marx, 43 Pagina 1 di 140
LINEE GUIDA PER L INSERIMENTO ED IL RIUSO DI PROGRAMMI INFORMATICI O PARTI DI ESSI PUBBLICATI NELLA BANCA DATI DEI PROGRAMMI INFORMATICI RIUTILIZZABILI DI DIGITPA DigitPA 00137 Roma - viale Marx, 43 Pagina Dettagli Utilizzato con successo nei più svariati settori aziendali, con Passepartout Mexal BP ogni utente può disporre di funzionalità
ITIL Introduzione Contenuti ITIL IT Service Management Il Servizio Perchè ITIL ITIL Service Management life cycle ITIL ITIL (Information Technology Infrastructure Library) è una raccolta di linee guida, Dettagli La ISA nasce nel 1994 DIGITAL SOLUTION
digitale La ISA nasce nel 1994 Si pone sul mercato come network indipendente di servizi di consulenza ICT alle organizzazioni nell'ottica di migliorare la qualità e il valore dei servizi IT attraverso Dettagli Codice di Condotta Professionale per i Gestori Patrimoniali
Codice di Condotta Professionale per i Gestori Patrimoniali Etica: valore e concretezza L Etica non è valore astratto ma un modo concreto per proteggere l integrità dei mercati finanziari e rafforzare Dettagli ***** Il software IBM e semplice *****
ManageEngine ITSM: HelpDesk ITIL, gestione degli asset IT e MDM Andrea Mannara Business Unit Manager ManageEngine Portfolio Network Data Center Desktop & MDM ServiceDesk & Asset Active Directory Log & Dettagli Governo dei sistemi informativi
Executive Master Governo dei sistemi informativi > II edizione CONFINDUSTRIA VENEZIA CONFINDUSTRIA PADOVA CONFINDUSTRIA VENEZIA gennaio/luglio 2011 Obiettivi Un numero crescente di organizzazioni appartenenti Dettagli Ottimizzazione della gestione del data center con Microsoft System Center
Ottimizzazione della gestione del data center con Microsoft System Center Declinazione di responsabilità e informazioni sul copyright Le informazioni contenute nel presente documento rappresentano le conoscenze Dettagli L ultima versione di ITIL: V3 Elementi salienti
L ultima versione di ITIL: V3 Elementi salienti Federico Corradi Workshop SIAM Cogitek Milano, 17/2/2009 COGITEK s.r.l. Via Montecuccoli 9 10121 TORINO Tel. 0115660912 Fax. 0115132623Cod. Fisc.. E Part. Dettagli Managed Services e Unified Communication & Collaboration: verso il paradigma del Cloud Computing
Progettare, sviluppare e gestire seguendo la Think it easy philosophy CST Consulting è una azienda di Consulenza IT, System Integration & Technology e Servizi alle Imprese di respiro internazionale. E Dettagli L attività di Internal Audit nella nuova configurazione organizzativa
L attività di Internal Audit nella nuova configurazione organizzativa Massimo Bozeglav Responsabile Direzione Internal Audit Banca Popolare di Vicenza Indice 1. I fattori di cambiamento 2. L architettura Dettagli ITIL v3 e' parte di un processo teso a migliorare le best practices ITIL. In effetti, ITIL predica il "continuous improvement" ed e'
Gestione della Manutenzione e compliance con gli standard di sicurezza: evoluzione verso l Asset Management secondo le linee guida della PAS 55, introduzione della normativa ISO 55000 Legame fra manutenzione Dettagli cio & cloud: i casi di successo, i benefici e i miti da sfatare
maggio 2014 E giunto il momento di allontanare per sempre l idea che la Nuvola possa identificarsi unicamente come un collage di soluzioni e servizi IT standard o commodity. Un sempre maggior numero di Dettagli Architettura di un sistema informatico 1 CONCETTI GENERALI
Architettura di un sistema informatico Realizzata dal Dott. Dino Feragalli 1 CONCETTI GENERALI 1.1 Obiettivi Il seguente progetto vuole descrivere l amministrazione dell ITC (Information Tecnology end Dettagli Pagine romane (I-XVIII) OK.qxd:romane.qxd 7-09-2009 16:23 Pagina VI. Indice
Pagine romane (I-XVIII) OK.qxd:romane.qxd 7-09-2009 16:23 Pagina VI Prefazione Autori XIII XVII Capitolo 1 Sistemi informativi aziendali 1 1.1 Introduzione 1 1.2 Modello organizzativo 3 1.2.1 Sistemi informativi Dettagli L AUDIT ENERGETICO DEGLI EDIFICI E IL RISPARMIO ENERGETICO
COMUNE DI CANZO COMUNE DI CASTELMARTE COMUNE DI EUPILIO COMUNE DI LONONE AL SERINO COMUNE DI PROSERPIO COMUNE DI PUSIANO L AUDIT ENERETICO DELI EDIFICI E IL RISPARMIO ENERETICO Una politica energetica Dettagli Energy Data Management System (EDMS): la soluzione software per una gestione efficiente dell energia secondo lo standard ISO 50001
Energy Data Management System (EDMS): la soluzione software per una gestione efficiente dell energia secondo lo standard ISO 50001 Oggi più che mai, le aziende italiane sentono la necessità di raccogliere, Dettagli Decreto 2 novembre 2005 Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica certificata
Decreto 2 novembre 2005 Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica IL MINISTRO PER L'INNOVAZIONE E LE TECNOLOGIE - Visto l articolo 17 Dettagli Un'infrastruttura IT inadeguata provoca danni in tre organizzazioni su cinque

References: art.50
 articolo 50
 art. 50
 Art. 33
 ART. 50
 art. 50
 art. 50
 articolo 17