PROGETTO SECURITY ROOM 13 marzo 2009

La Security Room nel modello di sicurezza aziendale IL MODELLO DI RIFERIMENTO BUSINESS CONTINUITY BUSINESS RESILIENCY SICUREZZA Da approccio reattivo ad approccio basato sulla gestione del rischio RISK MANAGEMENT RIDURRE LA PROBABILITÀ RIDURRE LE CONSEGUENZE MODELLO INTEGRATO DELLA SICUREZZA SECURITY ROOM Policy/Governance Process Architecture Procedure Product

Security Room: Obiettivo Assicurare la sicurezza aziendale secondo un modello di gestione integrato attraverso la creazione di un presidio unico con caratteristiche di intervento immediato – secondo una logica di “escalation”- al verificarsi di eventi critici VANTAGGI Presidio operativo sugli eventi illeciti Scambio, interazione e coordinamento tra funzioni Ottimizzazione dei processi operativi e dei tempi di risposta Sviluppo ed integrazione delle competenze e maggiore efficienza delle risorse disponibili

Perimetro organizzativo della Security Room Sicurezza Logica Coordinamento incidenti informatici: Analisi degli eventi trattati dal Centro Operativo Sicurezza (COS) sulla base di un flusso informativo condiviso; analisi post incidente con impatti su comportamenti illeciti; individuazione contromisure. Safety Gestione notizie gravi infortuni sul lavoro. Sicurezza Fisica Centro di eccellenza per le attività di Telesorveglianza, in particolare: monitoraggio e supervisione delle attività di tutti i CST ed eventuale back up reportistica e analisi della qualità revisione/aggiornamento procedure gestione eventi implementazione sistema di gestione del servizio di manutenzione dei sistemi di sicurezza attiva gestione del “moving” dei Server di telesorveglianza presso i Data Center assorbimento attività del CST di Roma Security Room Fraud Management Business Security Intelligence Processo di Prevenzione Frodi: Analisi e valutazione rischi frode; Azioni di monitoraggio; Reporting dell’attività di prevenzione; Implementazione archivio e analisi. Attività della Centrale Allarmi: gestione eventi critici (phishing, information security, ecc.)

Modello di funzionamento Security Room Il modello di funzionamento della Security Room prevede una distinzione interna delle attività: front end - gestione tempestiva della segnalazione di evento critico; back office - attività di analisi e monitoraggio a supporto del front end, finalizzata, tra l’altro, alla creazione di un archivio unico in ottica di prevenzione. CARATTERISTICHE Organizzazione degli interventi operativi attraverso una logica di “escalation” Governo del processo tramite procedure di gestione evento Gestione delle relazioni tra gli attori coinvolti attraverso la definizione di specifici SLA di servizio FUNZIONI ATTIVATE INPUT AMBITI SECURITY ROOM FUNZIONI ATTIVATE Funzioni di Business FRONT END Funzioni di Business Tutela Aziendale Postecom Tecnologie dell’Informazione Tecnologie dell’Informazione Sicurezza Fisica Business Security Intelligence Fraud Management Safety Fonti esterne Banche dati da fornitori esterni su PI e sul contesto esterno Segnalazioni esterne (es. FF.OO, Vigili del Fuoco, ecc.) BACK OFFICE Segnalazioni interne (es. guasto UP, incidente sul lavoro, rapina, ecc.) Fraud Management Sicurezza Fisica Sicurezza Logica

Piano di reperimento risorse La Security Room si propone come “centro di eccellenza” per le attività di sicurezza aziendale. Il piano di reperimento delle risorse prevede, secondo criteri di selezione quali il trend prestazionale, i comportamenti organizzativi espressi, la motivazione al cambiamento e le competenze tecniche possedute, l’individuazione di persone da canali interni alla funzione Tutela Aziendale e da canali esterni attraverso la pubblicazione di un job posting destinato a tutti i dipendenti di Poste Italiane SpA in possesso di determinati requisiti. CENTRO SERVIZI DI TELESORVEGLIANZA DI ROMA CENTRALE OPERATIVA DI EMERGENZA ROMA EUR JOB POSTING Risorse di Poste Italiane con i seguenti requisiti: Diploma Età preferibilmente non superiore a 45 anni inquadramento fino al livello C disponibilità ad operare su turni H 24 7 giorni su 7 365 giorni l’anno Titolo preferenziale: ottima conoscenza informatica Individuazione delle migliori professionalità in ottica di valorizzazione. Colloquio gestionale per verificare effettiva motivazione al cambiamento. SECURITY ROOM Orario di lavoro H 24 7 giorni su 7 365 giorni l’anno

Azioni gestionali conseguenti superamento CST di Roma Selezione interna, coerente con il piano di reperimento risorse, per la Security Room. Ricollocazione delle restanti risorse nella: Centrale Operativa di Emergenza Area Territoriale Tutela Aziendale Centro per attività di Sicurezza Fisica CENTRO SERVIZI DI TELESORVEGLIANZA DI ROMA SECURITY ROOM ATTA CENTRO SICUREZZA FISICA CENTRALE OPERATIVA DI EMERGENZA ROMA EUR

Orario di lavoro Security Room Iniziale definizione di uno schema di turnazione coerente con i flussi di traffico, relativi al 2007, delle lavorazioni del CST di Roma. Successiva ridefinizione della turnazione coerente con le attività via via implementate, come previsto nel modello di funzionamento della Security Room. A 23,00/07,00 B 07,00/15,00 C 15,00/23,00 A D 07,00/15,00 E riposo