Servizi per la sicurezza delle informazioni e dei sistemi informativi IMPRESA 2.0

Servizi per la sicurezza delle informazioni e dei sistemi informativi Gli obiettivi:  Elevare i livelli di sicurezza delle informazioni  Diffondere in azienda la cultura della sicurezza  Gestire la sicurezza in un’ottica organizzativa  Realizzare il Sistema per la Gestione della Sicurezza delle Informazioni

Servizi per la sicurezza delle informazioni e dei sistemi informativi La metodologia Affronta tutti gli aspetti della sicurezza delle informazioni: riservatezza, integrità, disponibilità. Permette di affrontare il tema della proprietà industriale in base alla normativa vigente. Coinvolge la Direzione nelle scelte strategiche. Utilizza metodologie standardizzate: ◦Modello ISO ◦Standard NIST ◦Analisi dei risch i Rende possibile l’ integrazione della documentazione prodotta con sistemi certificati (ad es. ISO 9001) e modelli organizzativi 231.

Servizi per la sicurezza delle informazioni e dei sistemi informativi La preparazione del progetto Il progetto viene realizzato con la presenza di un consulente presso l’azienda per lo svolgimento delle attività necessarie. Le aziende possono richiedere lo svolgimento di un incontro preparatorio con il consulente presso una delle sedi di Confindustria Vicenza per l’approfondimento ed il dimensionamento del progetto rispetto alle proprie specifiche necessità.

Servizi per la sicurezza delle informazioni e dei sistemi informativi Le attività previste per la fase di check Incontro con la Direzione aziendale per individuare le priorità aziendali in termini di sicurezza delle informazioni. Incontro con il responsabile dell’area sistemi informativi per acquisire la informazioni relative all’assetto del sistema informatico ed alle tecnologie e le procedure utilizzate per la gestione delle sicurezza. Incontri con i responsabili delle principali funzioni aziendali per raccogliere le loro valutazioni sull’efficacia delle misure di sicurezza in rapporto alle attività svolte nella loro area. Predisposizione di una relazione che evidenzia la situazione rilevata, le criticità eventualmente rilevate - con una valutazione della gravità delle stesse, le indicazioni per il miglioramento nelle aree di criticità. Incontro finale di presentazione e discussione della relazione.

Servizi per la sicurezza delle informazioni e dei sistemi informativi Le attività previste per la fase di implementazione Supporto nella scelta degli strumenti informatici eventualmente necessari per elevare i livelli di sicurezza. Definizione delle procedure necessarie per assicurare l’efficacia degli strumenti di gestione della sicurezza ed il relativo controllo. Svolgimento, qualora opportuno, di attività formativa rivolta al personale aziendale, ed in particolare agli utenti del sistema informatico. Relazione finale sui risultati raggiunti e relativo incontro finale di presentazione e discussione.

Servizi per la sicurezza delle informazioni e dei sistemi informativi Le durate previste In termini indicativi, in riferimento alla realtà tecnico-organizzativa di un azienda di media dimensione, sono stimabili le seguenti durate medie per le due fasi del progetto: Fase di check:2 giornate di attività Fase di implementazione5 giornate di attività Le durate effettive previste per la singola azienda vengono definite durante l’incontro preparatorio e/o a conclusione della fase di check.

Servizi per la sicurezza delle informazioni e dei sistemi informativi I costi sostenuti dall’azienda I servizi erogati verranno fatturati da IPI s.r.l. mensilmente, sulla base delle giornate di attività svolte dal consulente e documentate da rapporti di attività sottoscritti dal responsabile interno del progetto. Grazie alla convenzione con la Camera di Commercio di Vicenza, le giornate vengono fatturate alla tariffa unitaria particolare di € 500,00 + IVA.