Organizzazione della funzione ICT e dizionario dei profili professionali

Transcript

1 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Linee guida sulla qualità dei beni e dei servizi ICT per la definizine ed il gvern dei cntratti della Pubblica Amministrazine Manuale perativ Organizzazine della funzine ICT e dizinari dei prfili prfessinali Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 1/92

2 Organizzazine della funzine ICT e dizinari dei prfili prfessinali INDICE 1. GENERALITÀ SUL DOCUMENTO GRUPPO DI LAVORO GOVERNO DELL ICT IN AMBITO PUBBLICO LA FUNZIONE ICT IN AMBITO PUBBLICO L ORGANIZZAZIONE ICT IN AMBITO PUBBLICO MODALITÀ DI DESCRIZIONE DELLE AREE DI ATTIVITA OSSERVATORIO TECNOLOGICO PIANIFICAZIONE E CONTROLLO PROCESSI ORGANIZZATIVI INTERNI CONTRATTI E GESTIONE FORNITORI SICUREZZA ICT METODOLOGIE, STANDARD E QUALITA ARCHITETTURA ICT STUDI DI FATTIBILITA GESTIONE PROGETTI GESTIONE SISTEMI CORRELAZIONE CON I PROCESSI COBIT PROFILI PROFESSIONALI ICT...35 Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 2/92

3 Organizzazine della funzine ICT e dizinari dei prfili prfessinali 6.1 STANDARD EUROPEO EUCIP MODALITÀ DI DESCRIZIONE DEI PROFILI PROFESSIONALI PROFILI PROFESSIONALI DEI FORNITORI ICT CORRELAZIONE CON LE CLASSI DI FORNITURA APPENDICE CORRISPONDENZA NOMENCLATURE DI FIGURE PROFESSIONALI IL MODELLO COBIT OBIETTIVI E AMBITO SPECIFICITÀ CONTENUTI MODALITÀ DI APPLICAZIONE...91 Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 3/92

4 Organizzazine della funzine ICT e dizinari dei prfili prfessinali 1. GENERALITÀ SUL DOCUMENTO Le Linee guida hann l scp di definire: un quadr di riferiment cmplessiv per l appalt pubblic di servizi ICT da parte delle amministrazini; metdi quantitativi da applicarsi per definire misure di qualità ed identificare prcessi di misura, all scp di frnire indicazini cncrete, pragmatiche, immediatamente applicabili, sia alle amministrazini appaltanti che ai frnitri fferenti; adeguate clausle, da utilizzarsi in fase di negziazine, per la definizine di capitlati e cntratti pubblici per la frnitura di beni e servizi nel settre ICT, relative alla descrizine delle attività da prevedersi cntrattualmente, ai prdtti che dette attività realizzan (deliverables cntrattuali), agli indicatri e misure di qualità da riferirsi sia alle attività che ai prdtti; clausle successivamente utili nella fase di attuazine dei cntratti ICT, per la necessaria azine di gvern del cntratt e l svlgiment del mnitraggi per la verifica del rispett dei requisiti cntrattuali in termini di tempi, csti e stat avanzament lavri, quantità e qualità attese dei servizi ICT richiesti. Le Linee guida si fcalizzan su un aspett del rapprt cliente-frnitre relativ alle frniture ICT vver sulla delega perativa che una amministrazine cncede ad un frnitre quand demanda all estern le attività di esercizi del sistema infrmativ, csa di cui si parla in termini di esternalizzazine (utsurcing). Il transit di attività critiche dal cliente al frnitre è un prcess estremamente delicat per i rischi strategici, rganizzativi, ecnmici ed perativi che cmprta, e per le le frtissime rilevanze che assume in termini di impatt rganizzativ sulla struttura del cliente. L esternalizzazine di attività perative altamente specialistiche cambia la natura e la valenza delle cmpetenze interne, piché la delega perativa che una Amministrazine cncede ad un Frnitre, relativamente alla frnitura di beni e servizi ICT, ha cme immediata cnseguenza la necessità da parte dell amministrazine pubblica di dtarsi di nuve cmpetenze e una più efficace rganizzazine, adeguate alla cmplessità del rapprt cn il Frnitre, specificamente per il gvern dei cntratti ICT. Un ulterire esigenza del cliente, specificatamente nel cas in cui ess sia una pubblica amministrazine, che si pne al centr dell attenzine nell'utilizz di una strategia di acquisizine basata sull'esternalizzazine dei servizi ICT riguarda l adeguatezza ai cmpiti affidati delle cmpetenze da acquisire tramite il cntratt. Il presente dcument vule frnire due strumenti perativi da utilizzare nell affrntare tali prblematiche: 1. l elenc dei prcessi ICT, rganizzati in funzini elementari crrelate tra lr in un funzinigramma, cme mdell per ridefinire la prpria rganizzazine interna in un md più efficace 2. il dizinari dei prfili prfessinali ICT, da utilizzare nella dcumentazine cntrattuale e di gara, per l esternalizzazine dei servizi ICT. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 4/92

5 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Entrambi gli strumenti pggian su slide basi pratiche e teriche, arricchite, integrate e persnalizzate per un specific us in ambit pubblic. Il framewrk COBIT è stat il punt di partenza per la definizine del mdell rganizzativ della funzine ICT, anche se i prcessi individuati (attività curata dalla Ragineria Generale dell Stat) sn riginali e specifici per la Pubblica Amministrazine italiana. Tale mdell nn si prpne di delineare una rigida struttura rganizzativa ma una generica scmpsizine della funzine ICT per aree di attività, descrivendne biettivi e cmpiti, e rappresentandne le principali interazini tra le stesse. Il fine è quell di frnire gli elementi per riuscire a cmprre un rganizzazine che garantisca la cmpleta cpertura funzinale per il gvern dei sistemi infrmativi e separare i cmpiti da affidare in utsurcing da quelli che devn restare interni. Per la descrizine dei prfili prfessinali tipici del mnd ICT è stat utilizzat l standard eurpe EUCIP in una traduzine in lingua italiana, curata da AICA integrat cn riferimenti esterni ad altri mdelli classificatri. Infine è sembrat utile assciare ad gni prfil un insieme di denminazini alternative che sn cmunemente utilizzate nel mercat ICT. Nel presente manuale le descrizini dei prfili prfessinali sn racclte in lemmi rdinati per cdice che rappresentan una specifica figura prfessinale. La versine digitale del Manuale perativ Dizinari delle frniture ICT nn è scaricabile dal sit CNIPA cme un unic dcument, ma è pssibile farl separatamente per gnun dei sui lemmi. Ogni lemma del Dizinari è aut cnsistente, indipendente e riutilizzabile. Quest significa che la versine digitale è singlarmente scaricabile dal sit CNIPA in un frmat che permette di mdificare il dcument (frmat.dc). In un ttica di rius ciò cnsente la velce ed immediata pratica del cpia e inclla all scp di cstruire, a partire dai lemmi, cntratti e capitlati tecnici. Ogni lemma prevede: Descrizine breve: sn rappresentate sinteticamente le cmpetenze prfessinali e le capacità necessarie per ricprire il rul. Viene inltre indicata l esperienza lavrativa minima, in termini di temp, in ruli prfessinali cmpatibili; Attività tipiche del prfil: sn elencate e descritte respnsabilità e cmpiti principali tipicamente svlti dalla figura prfessinale nel cntest prduttiv; Cmpetenze cmprtamentali: sn indicate le capacità di cmbinare, in md autnm, i diversi elementi delle cnscenze e delle abilità nn tecniche per svlgere efficacemente il rul. Una parte significativa di tali cmpetenze e capacità è cmune a più prfili prfessinali in quant riguardan per esempi la capacità di cmunicazine l atteggiament vers l apprendiment: Dettagli delle cmpetenze richieste: Ogni prfil EUCIP è caratterizzat da cmpetenze specifiche di tip tecnic-prfessinale necessarie a ricprire il rul. Tali cmpetenze vengn suddivise per livell di cnscenza/cmpetenza richiest; Riferimenti esterni: sn riprtate le denminazini di prfili prfessinali crrispndenti definiti dalla Brsa Lavr e dall ISFOL (Istitut per l svilupp della Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 5/92

6 Organizzazine della funzine ICT e dizinari dei prfili prfessinali frmazine prfessinale dei lavratri) 1. Sn inltre indicati le denminazini maggirmente adttate dal mercat. La descrizine di questi prfili prfessinali può essere utilizzata sia per definire la prfessinalità delle risrse umane all intern dell rganizzazine, sia per supprtare l Amministrazine in cas di affidament in utsurcing di specifiche funzini ICT. Nel prim cas l utilizz delle descrizini dei prfili prfessinali e, in particlare, delle cmpetenze, può cnsentire di evidenziare eventuali carenze del persnale addett e di intervenire attravers piani di frmazine e training individuali, spstament delle risrse allcate in attività nn crrispndenti alle relative cmpetenze, prgrammazine delle carriere. Nel secnd cas i prfili prfessinali pssn essere utili nella stesura dei cntratti di utsurcing per vinclare il frnitre all utilizz di prfessinalità adatte all tip di servizi da ergare riducend csì i rischi di degrad della frnitura. Prpri per quest scp all intern del manuale è stata riprtata una tabella di assciazine tra i prfili prfessinali ICT ed i servizi elementari che più frequentemente sn affidati a frnitri esterni e che sn descritti dalle classi di frnitura cntenute nel manuale 4 Dizinari delle frniture ICT. All intern di gni classe di frnitura è riprtat il dettagli di utilizz tipic dei prfili prfessinali mediante una tabella nella quale si asscian le attività elementari che devn esser svlte per l ergazine del servizi cn le figure prfessinali e si esprime un iptesi di massima del su impegn (quantità di lavr, effrt ) nell attività. Queste infrmazini pssn essere utilizzate sia per stimare i csti del servizi che per dimensinare i gruppi di lavr. Riferimenti Cllana Isfl rienta Manuale per gli peratri Area ccupazinale Infrmatica ed. Minister del Lavr e della Previdenza Sciale autre Pietr Tarnna; The EUCIP Mdel A standard apprach t the definitin and measurement f ICT cmpetences autre EUCIP (Eurpean Certificatin f Infrmatics Prfessinals). 2.GRUPPO DI LAVORO Le Linee guida sulla qualità dei beni e dei servizi ICT per la definizine ed il gvern dei cntratti della Pubblica Amministrazine sn state il frutt di un Grupp di lavr interdisciplinare, cstituit dal Centr nazinale per l infrmatica nella pubblica amministrazine (CNIPA), che ha perat dal Dicembre 2003 al Gennai 2005 ed ha cinvlt alcune Amministrazini centrali, due scietà di infrmatica a capitale interamente pubblic (CONSIP, SOGEI) e le assciazini di categria dei frnitri ICT (AITech/ASSINFORM; FEDERCOMIN). A valle del cmpletament dei lavri di tale grupp è prseguita la gestine delle Linee guida, finalizzata al manteniment nel temp della lr validità ed attualità, stt la respnsabilità 1 I dcumenti di specifica tradtti a cura di AICA riprtan i riferimenti ad altri mdelli di prfili (tra cui Brsa Lavr) presenti in alcuni paesi eurpei; in questa pubblicazine si è ritenut pprtun aggiungere il mdell ISFOL e le denminazini del mercat italian tralasciand i riferimenti a mdelli di altri paesi. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 6/92

7 Organizzazine della funzine ICT e dizinari dei prfili prfessinali del Dtt. Marc Gentili, già crdinatre del Grupp di lavr, ed attuale dirigente dell Area divisinale Metdlgie per la qualità e per l innvazine rganizzativa, del CNIPA. Tale attività di gestine si è caratterizzata per i seguenti biettivi: prmuvere e favrire l utilizz delle Linee guida da parte delle amministrazini centrali e lcali mediante iniziative di diffusine della cnscenza e di frmazine; recepire indicazini, suggerimenti, richieste, prvenienti da amministrazini e imprese; aumentare l estensine e la prfndità degli argmenti trattati, per arrivare a cprire prgressivamente tutti i temi pertinenti alla qualità delle frniture ICT ad essi crrelati, a partire dal presente manuale di riferiment; aumentare la cerenza del disegn cmplessiv delle Linee guida ed affinare gli indicatri di qualità sulla base di prassi cncrete; mantenere attiv il canale di interazine sulla cntrattualistica ICT che si è creat cn le Assciazini di categria ed i Frnitri stessi; assicurare la dispnibilità dei cntenuti delle Linee guida attravers mlteplici canali di diffusine. Il presente manuale, frutt della plitica spra delineata, è stat realizzat da un grupp di lavr mist, cstituit da cmpnenti del CNIPA, AICA (Assciazine Italiana per l'infrmatica ed il Calcl Autmatic), Cnfindustria Servizi Innvativi e Tecnlgici e RGS (Ragineria Generale dell stat). A tutte queste rganizzazine va un sentit ringraziament per l impegn prfus. Un particlare ringraziament va a chi ha direttamente partecipat alla redazine del manuale. Nminativ Dari Biani Maur Bracalari Marc Gentili Giacm Massi Fabrizi Agnesi Marina Cabrini Daniela Rvina Pal Schgr Franc Patini Marc Dglia Enric Canzneri Daniele Givannla Pietr Pal Trimarchi CNIPA AICA Organizzazine Cnfindustria Servizi Innvativi e Tecnlgici RGS Cme già accadut per gli altri Manuali che cstituiscn le Linee guida, le imprese assciate a Assinfrm afferenti alla Cnfindustria Servizi Innvativi e Tecnlgici ne hann cndivis Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 7/92

8 Organizzazine della funzine ICT e dizinari dei prfili prfessinali l impstazine ed i cntenuti ritenuti cerenti cn le prprie fattive esperienze di gvern di cntratti e prgetti ICT. 3. GOVERNO DELL ICT IN AMBITO PUBBLICO In questi anni, la crescente attenzine e sensibilità da parte delle Pubbliche Amministrazini sulla qualità e quantità dei servizi ergati al cittadin ed alle imprese, ha fatt sì che l ICT abbia acquist un rul di grande riliev strategic, cme strument indispensabile e fattre abilitante per il raggiungiment degli biettivi istituzinali. Nell stess perid in cui il gvern dell ICT acquisiva rilevanza strategica, diversi fenmeni cncrrenti hann cndtt ad un cnsistente increment della sua cmplessità, dvuta alla necessità mettere stt cntrll mlteplici dinamiche fra di lr interrelate. Rispett a quand l infrmatica veniva utilizzata unicamente per la mera autmazine di cmpiti ripetitivi, ra essa pervade tutte le funzini dell Amministrazine, evlvn rapidamente le tecnlgie e le pprtunità, per cui il manager ICT adess è chiamat a prendere decisini critiche, basate su un set infrmazini vast, di difficile reperibilità e lettura, che cnducn a rilevanti cnseguenze in cas di errre. In ambit pubblic tale situazine è aggravata dalla circstanza che un insieme nutrit di nrme specifiche pne sstanziali vincli inaggirabili. D altra parte l estrema criticità dell attività di gvern dell ICT si evidenzia semplicemente scrrend l elenc dei principali cmpiti da svlgere: allineare l ergazine dei servizi tecnlgici ed il cnseguiment degli biettivi istituzinali; frnire servizi di qualità ai cittadini e alle imprese; valutare l impatt che gli investimenti tecnlgici generan; perseguire l efficacia dell intrduzine di nuve tecnlgie attravers la reingegnerizzazine ed il mnitraggi dei prcessi e il change management. garantire la cntinuità e dispnibilità di servizi basati su cmplicate architetture tecnlgiche e integrazine di vasti prtfli applicativi, attravers culati studi di fattibilità tecnica e selezine di qualificati frnitri ICT. garantire la qualità dei beni e dei servizi ICT richiedendla nell appalt, frmalizzandla nella definizine del cntratt, valutandla per la selezine del frnitre, pretendendla durante l esecuzine cntrattuale. tenere stt cntrll la spesa in infrmatica, che, per le amministrazini, rappresenta un dat in cntinua crescita a dimstrazine di un'aumentata cnsapevlezza sulle pprtunità che ffre l'innvazine tecnlgica. garantire l integrità e la riservatezza dei dati trattati dai prpri sistemi infrmativi sia attravers l us della tecnlgia sia attravers la predispsizine di specifiche prcedure rganizzative. Le Pubbliche Amministrazini sn chiamate a perseguire tali biettivi avvalendsi di una struttura rganizzativa che tipicamente ha anche il cmpit di gestire il sistema infrmativ, le interazini cn le altre strutture interne, la relazine ed il crdinament cn le altre Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 8/92

9 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Amministrazini, la gestine dei frnitri ICT. Nel paragraf successiv si cercherà di dare indicazini generali di metd che prtin alla cstituzine di una funzine ICT all altezza del rul e dei cmpiti delineati precedentemente, identificand cn maggir precisine quali prcessi devn essere messi in att per attuare il gvern dell ICT. 4. LA FUNZIONE ICT IN AMBITO PUBBLICO La scelta strategica da parte di una amministrazine di perare in regime di utsurcing ha rilevanti riflessi sull rganizzazine interna in cnseguenza della sstituzine di una parte di essa in quant alcuni cmpiti sn affidati ad un frnitre estern. Ciò impatta, a differenti livelli, sui ruli, sui cmpiti e sulle respnsabilità delle prfessinalità che peran nel settre cn ricadute riferibili all'rganigramma, alla pianta rganica, al funzinigramma, ai meccanismi perativi, al sistema dei valri cndivisi all'intern dell'rganizzazine. Sarà necessari quindi elabrare strategie per mdificare prfndamente la funzine ICT interna all scp di mantenere il cntrll sui servizi ICT dati in utsurcing e la cnseguente ricnversine allcazine delle risrse umane. Nn è cmpit di quest manuale apprfndire tali strategie, che cambian in dipendenza di numerse variabili cme quelle ambientali (esterne al sistema rganizzativ e relative ad aspetti sci-ecnmici, giuridici e culturali dell'ambiente in cui ess pera); variabili umane (relative alle caratteristiche delle persne che peran nel sistema rganizzativ cme qualificazine, atteggiamenti, mtivazine); variabili sciali ciè l insieme delle relazini interpersnali che si crean all'intern del sistema rganizzativ; ecc. L biettiv men ambizis che verrà perseguit sarà quell di presentare un mdell generale delle aree di attività dell ICT, che rappresenti una base da cui partire per la prgettazine del cambiament rganizzativ, e dia alla funzine ICT una cnntazine sufficientemente precisa, tale da pter rappresentare un affidabile cntest perativ per le figure prfessinali impiegate. Base di partenza per la cstruzine di tale mdell è l insieme dei prcessi ICT, definiti tenend cnt della specificità dell ambit pubblic, e referenziati, quand pssibile, utilizzand gli biettivi di cntrll COBIT (un framewrk ricnsciut a livell internazinale, la cui finalità è il gvern ed il cntrll dei sistemi infrmatici, che verrà descritt in maggir dettagli al paragraf 7.2 dell appendice). Ogni funzine aziendale definita nel mdell, che detiene la respnsabilità della esecuzine di diversi prcessi, si presenta quindi cme un insieme di attività svlte all'intern dell'azienda, raggruppate in base al criteri dell'mgeneità delle cmpetenze necessarie per svlgerle. Il raggruppament delle attività per funzini ffre una visine basata sulla specializzazine delle cmpetenze delle risrse umane, diversa da quella fferta dal raggruppament delle attività per prcessi, piché essi si sndan, di slit, tra più funzini, mentre la medesima funzine può essere attraversata da più prcessi. Questa rappresentazine inltre ha l indiscutibile vantaggi di pter individuare chiaramente quali funzini pssn essere rese di esclusiva respnsabilità del frnitre e quali invece vadan bbligatriamente tenute all intern. Si nti che questa separazine nn riguarderà i prcessi che, cme già dett, attraverserann le varie aree individuate. L interfaccia che separa le attività del frnitre e quelle dell amministrazine e definisce il fluss infrmativ tra i due attri è rappresentata dal cntratt ICT, sul quale è Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 9/92

10 Organizzazine della funzine ICT e dizinari dei prfili prfessinali fndamentalmente basat il rapprt fra amministrazine e Frnitre. Sarann le stesse Linee guida, attravers il Dizinari delle frniture ICT (Manuale 4), a frnire gli elementi principali per definire l interfaccia, almen per la maggir parte dei casi cncretamente prspettabili. Il mdell rganizzativ che verrà descritt nel prssim paragraf presenta sufficienti caratteristiche di flessibilità e genericità da essere indipendente dall attuale impiant nrmativ. Nn esistn all stat nrme rganiche che dian indicazini riguard l rganizzazine ICT, ma nell articlat di alcuni dispsitivi si pssn rinvenire nrme che bbligan le amministrazini ad attribuire delle specifiche respnsabilità ad una psizine esistente. È quest il cas, per esempi, del D.Lgs. n. 39/93, il quale, all'art. 10, dispne che gni amministrazine identifichi un dirigente generale equiparat ( un dirigente di qualifica immediatamente inferire se tale qualifica nn sia prevista, cas che appare peraltr residuale nelle amministrazini dell Stat) quale respnsabile per i sistemi infrmativi autmatizzati (RSIA) sulla base di specifiche cmpetenze ed esperienze prfessinali. La nrma nn si esprime sulla psizine rganizzativa di tale figura, circstanza che rimane pertant di cmpetenza esclusiva delle amministrazini, ma dispne tuttavia che essa agisca in un ambit di scelte strategiche di alt livell. L stess paradigma si può ritrvare in gni altr dispsitiv che fissa respnsabilità di ruli ICT: si individua un rul (un altr esempi è cstituit dal respnsabile dei dati e delle applicazini istituit dall art.29 del D.Lgs. 196/2003 che si ccupa della privacy dei dati), gli si attribuiscn delle respnsabilità, ma si evita di dare esplicite indicazini di tip rganizzativ. 5. L ORGANIZZAZIONE ICT IN AMBITO PUBBLICO Nel paragraf precedente sn state frnite le caratteristiche principali di un mdell rganizzativ relativ al gvern dell ICT in ambit pubblic che sarà successivamente utilizzat al fine di predisprre una mappa delle cmpetenze IT per il persnale infrmatic della Pubblica Amministrazine. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 10/92

11 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Nel funzinigramma illustrat in figura sn rappresentate le funzini ICT, aree di attività mgenee, la cui esecuzine richiede il pssess specifiche cmpetenze. Ad gni funzine è attribuita altresì la respnsabilità di cndurre e mnitrare i prcessi ad essa assegnati (in tal sens l area sarà definita cme prcess wner dei prcessi stessi). Nella figura precedente è pssibile individuare tre grandi partizini, (identificate anche da clri diversi). Due di esse sn relative all esercizi del sistema infrmativ (Svilupp e Gestine) e includn tutte le aree svrastanti, di cui la maggir parte, evidenziate cn la punteggiatura, si iptizza sia affidata in utsurcing. Restan aree interne il crdinament dei prgetti, denminat GESTIONE PROGETTI, e delle attività perazinali, denminat GESTIONE SISTEMI. Si tratta aree alle quali è attribuit il cmpit di gvernare i tipici cntratti ICT (realizzazine di prgetti ed ergazine dei servizi). Indicazini sulle attività da svlgere in tale ambit sn cntenute anche nel Manuale 7 delle Linee giuda (Gvern dei cntratti ICT). La terza partizine raccglie tutte le attività di gvern dell ICT, indispensabili per il funzinament del sistema infrmativ, ma nn direttamente cinvlte nell ergazine dei servizi. Si nti cme alcune di tali attività, pur svraintendend prcessi strategici mlt imprtanti, sn quasi del tutt trasparenti per gli utenti del sistema infrmativ (rappresentati nella figura nella barra in alt). Nn stupisce quindi che tipicamente, prpri per queste aree, sia più difficile riuscire a destinare sufficienti risrse e finanziamenti. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 11/92

12 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Alcuni elementi grafici del disegn indican il fluss principale dei prcessi che attraversan le varie aree (stabilend csì una prpedeuticità) e gli scambi infrmativi, descritti di seguit, che pssn intercrrere cn varie tiplgie di utenti. I risultati dell Osservatri Tecnlgic alimentan l area Pianificazine e cntrll che ha il cmpit di stabilire la tempistica di realizzazine degli biettivi strategici ricevuti dal Tp Management, rappresentat nella figura dal sl CEO (Chief Eecutive Officer). Oltre ai flussi citati l area Pianificazine e Cntrll è retr alimentata dai risultati del cntrll di sddisfazine degli utenti. In quest cas il termine Users, indicat nella barra degli utenti, rappresenta tutti i pssibili utenti del sistema infrmativ, nn necessariamente appartenenti all amministrazine. I Prcessi Organizzativi Interni cmunican le direttive ttenute dalla pianificazine e gestiscn in tal sens le risrse umane e le cmpetenze interne. L area Studi di Fattibilità viene attivata in presenza di esigenze espresse dalle Linee di Business (LOB) che cmpngn l rganizzazine. Il prdtt di tale attività (l studi di Fattibilità) eventualmente innescherà l start up di un nuv prgett. In quest cas si attiverà l area Gestine Prgetti che avrà il cmpit di interlquire cn alcuni utenti esperti dei prcedimenti amministrativi (Key Users) per la racclta dei requisiti, in un prim temp, e l esecuzine del cllaud cme att cnclusiv del prgett. D altra parte l area dvrà interlquire cn il frnitre quand le attività prgettuali attraverserann le aree di respnsabilità del frnitre (Analisi e prgettazine, Svilupp, Test, Deplyment). Nell schema inltre si iptizza che tutte le richieste di assistenza degli utenti sian centralizzate in un unic Service Desk che, sulla base della diagnstica, eventualmente innescherà interventi di manutenzine a caric delle varie cmpnenti del sistema. Tutte le altre aree di attività che interfaccian direttamente il Service Desk (Cnfiguratin management, SD (Supprt and delivery), AM (Applicatin mng), FM (Facilities Mng), Gestine degli asset sn affidate ad un frnitre in utsurcing. L area Gestine sistemi avrà il cmpit di cnvgliare pprtuni aggregati di dati di mnitraggi vers il Cntrll, innescand, eventualmente, prgetti infrastrutturali. Le rimanenti aree trasversali (Architettura IT, Metdlgie, standard e qualità, Sicurezza IT e Cntratti e gestine frnitri) svraintendn prcessi cllaterali che frniscn servizi alle altre funzini ICT. 5.1 MODALITÀ DI DESCRIZIONE DELLE AREE DI ATTIVITA Di seguit sn descritte in dettagli le aree di attività che cmpngn il mdell, cn esclusine di quelle strettamente tecniche per le quali si iptizza l affidament in utsurcing. Per queste ultime le attività, i prdtti da realizzare e gli indicatri di qualità utili per il cntratt di utsurcing sn definiti nelle specifiche classi di frnitura elencate nel manuale 4 Dizinari delle frniture ICT. Per ciascuna area di attività mgenea sn descritte: a. la missine: che rappresenta una descrizine sintetica dell attività svlta; Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 12/92

13 Organizzazine della funzine ICT e dizinari dei prfili prfessinali b. i prcessi gestiti: gni area cmprende alcuni dei numersi prcessi ICT ciascun dei quali può attraversare più aree. Ogni prcess è descritt elencand le attività che l cmpngn; c. i riferimenti COBIT: per gni prcess gestit sn riprtati i riferimenti ai prcessi COBIT che esegun una parte tutte le attività previste dal prcess gestit. Tali riferimenti sn utili al gvern della funzine ICT in quant permettn di assciare i prcessi che vengn eseguiti dalla struttura cn i relativi biettivi di cntrll da utilizzare cme riferiment nell svlgiment del mnitraggi dell azine della funzine ICT. 5.2 OSSERVATORIO TECNOLOGICO MISSIONE: Mnitraggi delle pprtunità fferte dalle nuve tecnlgie a supprt per le attività di prgrammazine e svilupp. PROCESSI GESTITI: Prcess: Mnitraggi dell evluzine della tecnlgia e delle reglamentazini future. Descrizine: Instaura un prcess di sservazine dell evluzine dei settri della tecnlgia e relative infrastrutture, dell industria, legale e reglamentatria. Incrpra le cnseguenze di queste evluzini nell svilupp del pian ICT. Riferimenti COBIT: PO3.3 Prcess: Prduzine di dcumenti, studi ed articli. Descrizine: Prduce dcumenti, studi, articli, ecc cmunicand alle altre funzini aziendali il risultat della prpria attività. Riferimenti COBIT: PO3.3 Prcess: Cnsulenza interna. Descrizine: Suggerisce alle altre funzini aziendali pssibili tecnlgie di interesse per l azienda. Riferimenti COBIT: PO3.3 Prcess: Mnitraggi frnitri dispnibili. Descrizine: Instaura un prcess di sservazine dei frnitri e dei mercati ICT, raccglie analizza e archivia infrmazini sulle diverse sluzini prpste. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 13/92

14 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Riferimenti COBIT: n.d. Prcess: Analisi delle best practices. Descrizine: Instaura un prcess di sservazine delle best practices dispnibili al fine di selezinarle e renderle dispnibili al rest dell Amministrazine. Riferimenti COBIT: n.d. 5.3 PIANIFICAZIONE E CONTROLLO MISSIONE: Definizine del prgramma delle iniziative ICT; Gestine finanziaria ed ecnmica del prgramma; mnitraggi e valutazine delle perfrmance e dei csti; Cllegament cn la pianificazine e il cntrll di gestine dell Amministrazine. PROCESSI GESTITI: Prcess: Verifica dell allineament della strategia ICT alla strategia dell Amministrazine. Descrizine: Lavra cn le funzini cre dell amministrazine per assicurare che il prtafgli aziendale degli investimenti ICT cntenga prgrammi che abbian slide basi nelle missini istituzinali. Stabilisce prcessi di reciprc cinvlgiment nella pianificazine strategica per cnseguire l allineament e l integrazine tra missini istituzinali e ICT. Basa il cntest di riferiment della gvernance su un mdell di prcess e cntrll adatt e frnisce una cntabilità precisa per evitare un interruzine del cntrll intern della srveglianza. Cnsente l allineament dell ICT all attività istituzinale nelle strategie e nelle attività perative, incraggiand la crrespnsabilità tra l attività istituzinale e l ICT nel prendere le decisini strategiche e trarre i benefici dagli investimenti in ICT. Riferimenti COBIT: PO1.2, PO1.1, ME4.1, ME4.2 Prcess: Valutazine della capacità e delle perfrmance attuali dei servizi ergati. Descrizine: Stabilisce le capacità e le perfrmance attuali dei servizi ergati per definire un benchmark in base al quale i requisiti futuri pssan essere misurati. Riferimenti COBIT: PO1.3 Prcess: Elabrazine e revisine del pian strategic. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 14/92

15 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Descrizine: Crea un pian strategic che definisca cme gli biettivi dell ICT cntribuiscn alla frmulazine degli biettivi strategici dell azienda e ai rischi e csti ad essi crrelati. Include cme la funzine ICT supprta i prgrammi di investiment nella tecnlgia, nei servizi e negli asset ICT. Il pian strategic dvrebbe essere sufficientemente dettagliat da cnsentire la definizine dei piani ICT tattici. Riferimenti COBIT: PO1.4 Prcess: Elabrazine e revisine del prgramma generale delle iniziative ICT. Descrizine: Crea un prtafgli di piani ICT tattici derivati dalla pianificazine strategica. I piani tattici dvrebber riguardare i prgrammi di investiment nell ICT, i servizi ICT e i relativi asset. I piani tattici dvrebber descrivere le iniziative ICT necessarie, e cme l us delle risrse e il raggiungiment dei benefici attesi pssa essere mnitrat e gestit. Gestisce in maniera attiva insieme alle altre funzini il prtafgli dei prgrammi di investiment ICT necessari per raggiungere gli biettivi strategici specifici, attravers l identificazine, la definizine, la priritizzazine, la selezine, l avvi, la gestine e il cntrll delle iniziative. Riferimenti COBIT: PO1.5, PO1.6 Prcess: Gestine finanziaria del prtafgli investimenti ICT. Descrizine: Cntrlla il cntest finanziari al fine di gestire gli investimenti e i csti degli asset ICT e dei servizi, all intern del prtafgli degli investimenti in tecnlgia, i casi di business ed i budget. Riferimenti COBIT: PO5.1 Prcess: Priritizzazine delle iniziative ICT prgrammate. Descrizine: Implementa un prcess di decisine per la priritizzazine dell allcazine delle risrse ICT per le perazini, i prgetti e l assistenza, per massimizzare il ritrn dell investiment dei prgrammi e dei servizi e degli asset ICT. Crdina i vari prgetti presenti all intern dei prgrammi, in maniera tale da rislvere cnflitti e richieste di risrse e da raggiungere gli biettivi dei prgetti Riferimenti COBIT: PO5.2, PO10.1 Prcess: Mnitraggi delle iniziative ICT e verifica degli scstamenti dalle previsini. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 15/92

16 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Descrizine: Stabilisce ed implementa delle prcedure per la stesura del budget che riflettan le prirità stabilite dai prgrammi di investiment aziendale in ICT e che includan i csti di manteniment e di cnduzine dell infrastruttura attuale. Revisina peridicamente le prestazini e gli biettivi, analizza le cause di qualunque scstament, e avvia le azini crrettive per rimuvere le cause sttstanti. Al mment pprtun, effettua analisi delle cause degli scstamenti. Svrintende l investiment, l us e l allcazine delle risrse ICT attravers la reglare revisine delle iniziative ICT e delle relative perazini per assicurare l apprpriat apprvviginament di risrse e l allineament cn gli biettivi strategici attuali e futuri. Cllabra cn la direzine per definire la prpensine dell azienda al rischi nell ICT, e ttiene raginevle assicurazine che le pratiche di gestine del rischi nell ICT sian apprpriate per garantire che l attuale rischi nell ICT nn ecceda la prpensine al rischi dell azienda Riferimenti COBIT: PO5.3, ME1.4, ME4.4, ME4.5 Prcess: Analisi e attribuzine dei csti. Descrizine: Implementa un prcess di gestine dei csti in grad di cmparare i csti attuali e quelli prgrammati. Implementa un prcess di mnitraggi dei benefici derivanti dalla dispnibilità e dal manteniment di apprpriate capacità tecnlgiche. Identifica tutti i csti dell ICT, mappandli rispett ai servizi ICT ergati, frnend csì un mdell trasparente dei csti. Cattura e allca i csti attuali in accrd cn tale mdell. Stabilisce e usa un mdell dei csti dell ICT basat sulla definizine dei servizi che supprta il calcl dei tassi di changeback per i servizi. Revisina e misura peridicamente l apprpriatezza del mdell di imputazine dei csti. Riferimenti COBIT: PO5.4, PO5.5, DS6.1, DS6.2, DS6.3, DS6.4 Prcess: Definizine e racclta dei dati di mnitraggi e definizine del metd di misurazine. Descrizine: Cllabra cn il management per definire un insieme bilanciat di biettivi e per farli apprvare dal management e dagli altri stakehlders. Definisce parametri rispett ai quali misura gli biettivi, e identifica i dati a dispsizine per essere cllezinati per la misurazine degli biettivi. Rilascia un metd di misurazine delle prestazini (ad es. la balance screcard) che registra gli biettivi, effettua le misurazini, frnisce una visine sintetica e a tutt tnd, e si adatta all intern del sistema di mnitraggi aziendale. Riferimenti COBIT: ME1.2, ME1.3 Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 16/92

17 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Prcess: Predispsizine di reprt. Descrizine: Sviluppa i reprt per la dirigenza sul cntribut dell ICT all attività istituzinale, specificatamente in termini di perfrmance del prtafgli di impresa, di prgrammi di investiment basati sull ICT, di prestazini dei servizi e delle sluzini frnite dai singli prgetti. Riferimenti COBIT: ME1.5. Prcess: Avvi di azini crrettive. Descrizine: Identifica e intraprende le azini crrettive basate sul mnitraggi delle perfrmance, e la reprtistica. Quest attività include anche i fllw-up dell attività di mnitraggi e reprting, attravers: Revisine, negziazine e definizine della respnsabilità dei dirigenti Assegnazine delle respnsabilità per i rimedi Tracciatura dei risultati delle azini cmmissinate. Riferimenti COBIT: ME 1.6 Prcess: Mnitraggi e valutazine dell efficacia e dell efficienza del sistema dei cntrlli interni. Descrizine: Mnitra cntinuativamente, paragna e incrementa l ambiente di cntrll ICT e il cntest intern di cntrll, allineandl agli biettivi dell amministrazine. Valuta l efficienza e l efficacia dei cntrlli di revisine interna dell ICT. Identifica le eccezini del cntrll e analizza e identifica le relative cause scatenanti. Valuta la cmpletezza e l efficacia del cntrll dei dirigenti sui prcessi ICT, sulle plicy di gestine e sui cntratti, attravers un prgramma cntinu di aut valutazine. Ottiene cme desiderat, la certezza della cmpletezza ed efficacia dei cntrlli interni attravers la revisine di terze parti. Valuta l stat dei cntrlli interni sui frnitri di servizi. Cnferma che i frnitri esterni sian cnfrmi ai requisiti legali e reglamentatri, e agli bblighi cntrattuali. Identifica, avvia, traccia e realizza azini crrettive che nascn dalla valutazine del cntrll e dal reprting. Riferimenti COBIT: ME2.1, ME2.2, ME2.3, ME2.4, ME2.5, ME2.6, ME2.7 Prcess: Alimentazine cn le infrmazini di pertinenza del sistema di cntrll intern dell Amministrazine. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 17/92

18 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Descrizine: Cnferma che gli biettivi nell ICT stabiliti sn stati raggiunti superati, che I prgressi vers il lr raggiungiment sn stati cnfrmi alle aspettative. Riferimenti COBIT: ME4.6 Prcess: Verifica dei ritrni degli investimenti ICT e della lr percezine da parte degli utenti. Descrizine: Assicura che i ritrni attesi degli investimenti in ICT e la piena prtata dell sfrz richiest per raggiungere tali risultati sian cmpresi; che sian creati e apprvati dagli stakehlder casi di business cmpleti e cnsistenti, che gli assets e gli investimenti sian gestiti attravers il lr cicl di vita, e che ci sia una gestine attiva per la realizzazine di questi benefici, cme cntributi a nuvi servizi ergati, guadagni di efficienza, e maggire sensibilità alle richieste degli utenti. Riferimenti COBIT: ME PROCESSI ORGANIZZATIVI INTERNI MISSIONE: Definizine dei prcessi e dell rganizzazine interna della funzine ICT; cmunicazine di biettivi e direttive; gestine delle risrse umane e delle cmpetenze interne. PROCESSI GESTITI: Prcess: Definizine della struttura rganizzativa della funzine. Descrizine: Definisce il cntest generale dei prcessi ICT ai fini dell esecuzine del pian ICT; cllca la funzine ICT all intern della struttura rganizzativa generale e stabilisce una struttura rganizzativa interna ed esterna che rifletta i requisiti dell Amministrazine. Riferimenti COBIT: PO4.5,PO4.4, PO4.1 Prcess: Supprt al Direttre dei sistemi infrmativi e, se presenti, ai cmitati strategic e di gestine ( rgani equivalenti). Descrizine: Predispne un cmitat strategic dell ICT a livell di alta dirigenza. Predispne inltre un cmitat di gestine dell ICT ( equivalente) cmpst da dirigenti esecutivi, amministrativi e della funzine ICT. Riferimenti EUCIP: A2.01 Infrmatin Systems in the business envirnment - A3.01 Accunting and financial management A2.03 Business Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 18/92

19 Organizzazine della funzine ICT e dizinari dei prfili prfessinali intelligence & data warehusing A4.01 New technlgy pprtunities and the matching f these t business needs Riferimenti COBIT: PO4.2, PO4.3 Prcess: Assegnazine e mnitraggi di ruli e respnsabilità. Descrizine: Definisce e cmunica i ruli e le respnsabilità per il persnale ICT e gli utenti finali, in funzine degli biettivi dell Amministrazine, assegnand in particlare le respnsabilità per la gestine del rischi ad un livell adeguat, e frnend gli strumenti metdlgici per verificare che i ruli e le respnsabilità assegnate sian esercitati in maniera crretta. Riferimenti COBIT: PO4.6, PO4.9, PO4.11, PO7.3 Prcess: Verifica dell idneità di risrse e infrastrutture e della sicurezza. Descrizine: Frnisce alle funzini esterne strumenti e prcedure per indirizzare e gestire l access e la prprietà dei dati e dei sistemi secnd i requisiti di prtezine delle infrmazini dell Amministrazine. Riferimenti COBIT: PO4.7, PO4.8, PO4.10 Prcess: Valutazine delle necessità di acquisizine di risrse umane. Descrizine: Valuta le necessità di acquisizine di risrse umane sia in maniera cntinuativa sia a frnte di imprtanti cambiamenti alle attività istituzinali, per supprtare adeguatamente gli biettivi dell Amministrazine. Riferimenti COBIT: PO4.12, PO4.13 Prcess: Definizine dei rapprti cn i cnsulenti. Descrizine: Assicura che i cnsulenti ed il persnale a cntratt che supprtan la funzine ICT cnscan e si adeguin alle plitiche dell Amministrazine per la prtezine dei dati aziendali, secnd i requisiti cntrattuali cncrdati. Riferimenti EUCIP: A2.02 Infrmatin Systems Management Riferimenti COBIT: PO4.14 Prcess: Gestine delle relazini cn le altre strutture dell Amministrazine ed esterne. Descrizine: Stabilisce e mantiene un crdinament delle cmunicazini ed una struttura di cllegament ttimali tra la funzine Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 19/92

20 Organizzazine della funzine ICT e dizinari dei prfili prfessinali ICT e vari altri interessi interni ed esterni alla funzine stessa, quali l alta dirigenza, gli esecutivi, le unità delle funzini esterne, gli utenti individuali, i frnitri, gli addetti alla sicurezza, i respnsabili della gestine del rischi. Riferimenti COBIT: PO4.15 Prcess: Definizine delle plitiche di gestine e del sistema di cntrlli. Descrizine: Definisce un cntest di cntrll per l ambiente ICT e un relativ sistema di plicies ICT in grad di supprtare adeguatamente la strategia dell Amministrazine. Definisce un cntest di cntrll del rischi cnness alle iniziative e ai prgetti ICT. Cmunica gli biettivi della funzine ICT agli utenti e agli stakehlder dell Amministrazine. Riferimenti COBIT: PO6.1, PO6.2, PO6.3, PO6.4 Prcess: Diffusine degli biettivi e delle direttive interne della funzine e prvenienti dall Amministrazine. Descrizine: Definisce e cmunica i ruli, le respnsabilità per il persnale ICT e gli utenti finali, affinché vengan delineate l autrità e le respnsabilità per il sddisfaciment dei bisgni dell Amministrazine. Predispne la cmunicazine e la diffusine degli biettivi e delle direttive interne e prvenienti dall Amministrazine, anche assicurand crdinament delle cmunicazini tra la funzine ICT e vari altri prtatri di interessi. Riferimenti COBIT: PO6.5 Prcess: Verifica delle cmpetenze e frmazine delle risrse umane. Descrizine: Verifica le cmpetenze delle risrse a dispsizine della funzine ICT, valutandne anche l acquisizine in funzine degli biettivi della stessa. Elabra prgrammi di frmazine delle risrse umane in funzine dei gap misurati tra le cmpetenze delle risrse umane e le cmpetenze ritenute necessarie al supprt e all esecuzine della funzine ICT. Riferimenti COBIT: PO7.2, PO7.4, PO7.5, PO7.8, DS7.1, DS7.2, DS7.3 Prcess Valutazine e cntrll delle prestazini delle risrse umane. Descrizine: Attribuisce la respnsabilità della misurazine della perfrmance per la funzine di assicurazine della qualità e frnisce al grupp QA gli apprpriati strumenti, i cntrlli e le cmpetenze per la misurazine e la cmunicazine delle perfrmance. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 20/92

21 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Riferimenti COBIT: PO7.7, PO CONTRATTI E GESTIONE FORNITORI MISSIONE: Selezine e relazini cn frnitri ICT; gestine dei cntratti e del rispett dei livelli di servizi. PROCESSI GESTITI: Prcess: Definizine e cntrll delle prcedure di apprvviginament di beni e servizi ICT. Descrizine: Sviluppa e segue un insieme di prcedure e standard cerenti cn l rganizzazine dell amministrazine per l acquisizine dell infrastruttura, delle cmpnenti, dei servizi, dell hardware e del sftware necessari per le attività. Riferimenti COBIT: AI5.1 Prcess: Definizine delle prcedure e dei mdelli per la selezine dei frnitri e la predispsizine dei cntratti. Descrizine: Attiva prcedure per stabilire, mdificare e interrmpere i cntratti cn i frnitri. Le prcedure devn cprire: le respnsabilità di tip legale, finanziari, rganizzativ, dcumentale, di perfrmance, sicurezza, di prprietà intellettuale e di interruzine, e le respnsabilità (incluse le penali). Riferimenti EUCIP: A1.03 Organisatinal strategies and related IT system selectin A1.08 Purchasing and prductin prcesses A3.06 Custmer and Cntract Acquisitin Riferimenti COBIT: AI5.2 Prcess: Selezine dei frnitri. Descrizine: Selezina i frnitri secnd una prcedura frmalizzata per assicurare il miglir adattament pssibile degli stessi ai requisiti. Riferimenti COBIT: AI5.3 Prcess: Stipulazine dei cntratti. Descrizine: Stipula i cntratti prteggend gli interessi dell Amministrazine in tutti gli accrdi di tip cntrattuale cme: l acquisizine di sftware, risrse di svilupp, infrastrutture e servizi. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 21/92

22 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Riferimenti COBIT: AI5.4 Prcess: Definizine e revisine dei livelli di servizi generali dei cntratti. Descrizine: Definisce e cncrda i livelli di servizi (SLA) per tutti i servizi ICT critici; tali livelli devn essere basati sui requisiti utente e sulle capacità dell ICT. Definisce i livelli di servizi perativi che spiegan cme i servizi devn essere tecnicamente ergati per supprtare gli SLA nella maniera ttimale. Rivede peridicamente gli SLA e i cntratti cn i frnitri interni ed esterni per assicurare che essi sian aggirnati e che cambiamenti nei requisiti sian presi in cnsiderazine. Riferimenti COBIT: DS1.3, DS1.4, DS1.6 Prcess: Verifica del rispett dei livelli di servizi. Descrizine: Stabilisce un prcess per mnitrare la frnitura dei servizi ed assicurare che il frnitre sddisfi i requisiti dell amministrazine ed aderisca agli accrdi di cntratt ed agli SLA, verifica inltre che la perfrmance sia cmpetitiva cn i frnitri alternativi. Riferimenti COBIT: DS2.4 Prcess: Gestine delle relazini cmmerciali cn i frnitri. Descrizine: Identifica tutti i servizi dei frnitri, e li classifica in accrd al tip di frnitre, la significatività e la criticità. Mantiene la dcumentazine frmale delle relazini tecniche e rganizzative cmpresa quella relativa ai ruli e le respnsabilità, gli biettivi, i rilasci desiderati e le credenziali dei rappresentanti di questi frnitri. Frmalizza il prcess di gestine delle relazini cn i frnitri per gni frnitre. Identifica e mitiga i rischi relativi all abilità dei frnitri di garantire la frnitura dei servizi in maniera sicura, efficiente e cntinua. Assicura che i cntratti sian cnfrmi agli standard universalmente ricnsciuti in accrd cn i requisiti legali ed i reglamenti. Riferimenti COBIT: DS2.1, DS2.2, DS SICUREZZA ICT MISSIONE: Valutazine e gestine dei rischi dell ICT; assicurazine della dispnibilità e cntinuità dei servizi ICT. PROCESSI GESTITI: Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 22/92

23 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Prcess: Definizine della metdlgia e del cntest della valutazine e della gestine del rischi in relazine alle esigenze dell Amministrazine. Descrizine: Stabilisce un cntest di gestine del rischi ICT allineat al mdell di gestine del rischi dell amministrazine. Definisce il cntest nel quale tale mdell è applicabile. Riferimenti COBIT: PO9.1, PO9.2 Prcess: Identificazine delle minacce e delle vulnerabilità, determinazine degli impatti e valutazine dei rischi. Descrizine: Identifica gli eventi cn ptenziale impatt negativ sull Amministrazine. Determina la natura dell impatt e traccia questa infrmazine. Registra e gestisce i rischi rilevanti in un appsit registr. Valuta su una base cstante la versimiglianza e l impatt di tutti i rischi identificati, usand metdi qualitativi e quantitativi. Riferimenti COBIT: PO9.3, PO9.4 Prcess: Predispsizine delle cntrmisure. Descrizine: Sviluppa e mantiene un prcess di reazine al rischi, disegnat per assicurare che i cntrlli mitighin l espsizine ai rischi su una base cntinuativa. Riferimenti COBIT: PO9.5 Prcess: Pianificazine e priritizzazine dei cntrlli. Descrizine: Priritizza e pianifica le attività di cntrll a tutti i livelli al fine di realizzare le reazini al rischi cnsiderate necessarie, inclus l identificazine dei csti, dei benefici, e la respnsabilità dell esecuzine. Riferimenti COBIT: PO9.6 Prcess: Elabrazine di un mdell di cntinuità dei servizi ICT. Descrizine: Sviluppa un mdell di cntinuità dell ICT per supprtare la gestine della cntinuità delle attività dell amministrazine. L biettiv del mdell dvrebbe essere quell di aiutare a determinare la capacità di recuper necessaria all infrastruttura e di guidare l svilupp dei piani di disaster recvery e di reazine agli eventi catastrfici. Riferimenti COBIT: DS4.1 Prcess: Predispsizine ed aggirnament del pian di cntinuità. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 23/92

24 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Descrizine: Definisce piani di cntinuità dell ICT basati sul mdell sviluppat, disegnati per ridurre l impatt di un malfunzinament seri sulle funzini-chiave dell amministrazine e sui prcessi. Riferimenti COBIT: DS4.2 Prcess: Individuazine delle risrse critiche. Descrizine: Cncentra l attenzine sugli aspetti cnsiderati maggirmente critici nel pian di cntinuità per ttenere flessibilità e stabilire le prirità nelle situazini di recvery. Evita la distrazine per gli aspetti men critici del recvery. Riferimenti COBIT: DS4.3 Prcess: Verifica cntinua dell efficienza e dell efficacia del pian di cntinuità. Descrizine: Sllecita la gestine dell ICT perché definisca ed esegua le prcedure di cntrll dei change al fine di assicurare che il pian di cntinuità dell ICT sia aggirnat riflettend sempre i requisiti attuali dell Amministrazine. Cmunica i cambiamenti nelle prcedure in maniera chiara e tempestiva. Testa reglarmente il pian di cntinuità per l ICT per assicurare che i sistemi ICT pssan essere effettivamente ripristinati. Riferimenti COBIT: DS4.5, DS4.4 Prcess: Diffusine del pian di cntinuità e frmazine sulle prcedure. Descrizine: Verifica che esista una strategia di distribuzine definita per assicurare la diffusine dei piani e che questi sian dispnibili alle parti. Frnisce inltre a tutte le parti cinvlte sessini di frmazine riguard alle prcedure, ai ruli ed alle respnsabilità in cas di incidente disastr. Riferimenti COBIT: DS4.7, DS4.6 Prcess: Pianificazine delle perazini ICT in situazini di disastr. Descrizine: Pianifica le azini da intraprendere nel perid di ripristin dei servizi ICT. Riferimenti COBIT: DS4.8 Prcess: Predispsizine delle prcedure di backup e di ripristin. Descrizine: Immagazzina in appsiti siti tutti i supprti critici cntenenti i backup, la dcumentazine e le altre risrse ICT necessarie Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 24/92

25 Organizzazine della funzine ICT e dizinari dei prfili prfessinali per il ripristin dei servizi. Determina il cntenut dei backup in cllabrazine cn i respnsabili dei prcessi e cn il persnale ICT. Riferimenti COBIT: DS4.9, DS METODOLOGIE, STANDARD E QUALITA MISSIONE: Gestine della qualità; gestine del cambiament; definizine e gestine dei livelli di servizi; mnitraggi e valutazine dei servizi ICT. PROCESSI GESTITI: Prcess: Definizine e aggirnament del sistema di gestine della qualità. Descrizine: Stabilisce e manutiene un sistema di gestine della qualità (QMS) che frnisca un apprcci standard, frmale e cntinu riguard la gestine della qualità che sia allineata cn i requisiti dell Amministrazine, cstruisce una struttura incaricata di gestire il QMS, stabilendne ruli e respnsabilità, mnitra e misura l efficacia e l accettabilità del QMS. Riferimenti COBIT: PO8.1 Prcess: Individuazine e revisine di standard e prcedure da adttare nei prcessi ICT e nella gestine del cicl di vita dei sistemi. Descrizine: Identifica e manutiene gli standard, le prcedure e le prassi per i prcessi ICT chiave al fine di guidare l Amministrazine al raggiungiment degli biettivi del QMS; adtta e manutiene gli standard per tutti gli sviluppi e le acquisizini che si sussegun durante il cicl di vita dei prdtti e dei servizi ICT. Riferimenti COBIT: PO8.2, PO8.3, PO10.2, PO10.3 Prcess: Definizine di ruli e respnsabilità riguard alla risluzine dei cnflitti cn i clienti/utenti. Descrizine: Incentra la gestine della qualità sui clienti individuand i lr requisiti e ricnducendli agli standard ed alle prassi dell ICT. Definisce ruli e respnsabilità riguard alla risluzine dei cnflitti tra utenti/clienti e l rganizzazine ICT. Riferimenti COBIT: PO8.4 Prcess: Predispsizine e diffusine del pian di qualità generale. Descrizine: Manutiene e cmunica reglarmente un pian di qualità generale rientat al miglirament cntinu. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 25/92

26 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Riferimenti COBIT: PO8.5 Prcess: Definizine, pianificazine ed implementazine delle misure per il mnitraggi della qualità. Descrizine: Definisce, pianifica ed implementa le misurazini per mnitrare cntinuamente il rispett del QMS, csì cme i benefici che il QMS frnisce, al fine di intraprendere apprpriate azini crrettive e preventive. Riferimenti COBIT: PO8.6 Prcess: Individuazine di nrme e prcedure per la gestine dei cambiamenti. Descrizine: Istituisce prcedure frmali di gestine del cambiament per gvernare in md standardizzat qualunque richiesta di mdifica relativa alle applicazini, alle prcedure, ai prcessi, ai parametri di sistema, ai livelli di servizi, ed alle piattafrme sttstanti. Riferimenti COBIT: AI6.1 Prcess: Valutazine dell impatt delle richieste di cambiamenti. Descrizine: Valuta tutte le richieste per il cambiament in md strutturat per determinarne l impatt sul sistema e sulle sue funzinalità, assicurand che i cambiamenti sian classificati, messi in rdine di prirità ed autrizzati. Riferimenti COBIT: AI6.2 Prcess: Definizine del prcess per la tracciatura e dcumentazine dei cambiamenti, anche per quelli furi standard. Descrizine: Istituisce un prcess per la definizine, la racclta, l analisi, la dcumentazine, la valutazine e l autrizzazine di mdifiche di emergenza che nn segun il prcess di cambiament standard. Riferimenti COBIT: AI6.3, AI6.4, AI6.5 Prcess: Definizine del sistema di gestine dei livelli di servizi e perativi. Descrizine: Instaura un prcess frmale per definire e gestire i livelli di servizi tra utente e frnitre, finalizzat a cnsentire un allineament cntinu tra servizi ergati e i requisiti e le prirità dell Amministrazine. Si ccupa anche di definire cmpiti e Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 26/92

27 Organizzazine della funzine ICT e dizinari dei prfili prfessinali respnsabilità della struttura deputata al cntrll e alla verifica dei livelli di servizi ergati. Riferimenti COBIT: DS1.1 Prcess: Definizine e catalgazine dei servizi ICT. Descrizine: Elabra le definizini dei servizi ICT in base alle caratteristiche del servizi e ai requisiti dell attività istituzinale, assicurand che essi sian rganizzati e memrizzati in maniera centralizzata attravers l implementazine di un apprcci di prtafgli al catalg dei servizi. Riferimenti COBIT: DS1.2 Prcess: Mnitraggi e valutazine dei livelli di servizi dei servizi ICT. Descrizine: Mnitra cntinuamente le caratteristiche e la prestazine del servizi specific, analizzand le statistiche di mnitraggi per identificare trend psitivi e negativi per i servizi individuali csì cme per il servizi nel su cmpless. Riferimenti COBIT: DS1.5 Prcess: Definizine e revisine del mdell di mnitraggi dei servizi ICT. Descrizine: Stabilisce un mdell generale di mnitraggi per definire l ambit, il metd e il prcess da seguire per valutare le sluzini dell ICT e l ergazine dei servizi, e mnitra il cntribut dell ICT all attività istituzinale, integrand il mdell nel sistema di gestine della perfrmance. Riferimenti COBIT: ME1.1 Prcess: Identificazine delle leggi e dei reglamenti lcali ed internazinali, e degli altri requisiti esterni a cui devn cnfrmarsi i metdi, le prcedure, gli standard e le plicy ICT dell Amministrazine. Descrizine: Identifica, su una base di cntinuità, le leggi e i reglamenti lcali ed internazinali, e altri requisiti esterni a cui devn cnfrmarsi i metdi, le prcedure, gli standard e le plicy ICT dell Amministrazine. Riferimenti COBIT: ME3.1 Prcess: Revisine e mdifica delle plicy ICT, degli standard, delle prcedure e dei metdi in applicazine di nrme e reglamenti. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 27/92

28 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Descrizine: Revisina e mdifica le plicy ICT, gli standard, le prcedure e i metdi per assicurare che i requisiti cntrattuali e di reglament sian crrettamente applicati. Riferimenti COBIT: ME3.2 Prcess: Valutazine del rispett delle nrme, dei reglamenti, delle direttive interne e delle plitiche dell amministrazine. Descrizine: Verifica la aderenza delle plicy ICT, degli standard, delle prcedure, e delle metdlgie di gestine cn i requisiti legali e di reglament, assicurand che tutte le plitiche aziendali rispettin i vincli derivanti da nrme, reglamenti, direttive interne legali, da requisiti cntrattuali. Riferimenti COBIT: ME3.3, ME3.4, ME ARCHITETTURA ICT MISSIONE: Definizine dell architettura infrmativa; pianificazine dell evluzine dei sistemi. PROCESSI GESTITI: Prcess: Definizine e aggirnament del mdell delle infrmazini e del dizinari dei dati dell Amministrazine. Descrizine: Stabilisce e mantiene un mdell delle infrmazini dell Amministrazine che cnsenta l svilupp delle applicazini e le attività di supprt alle decisini, in cerenza cn il pian ICT, in maniera tale da rendere facile la creazine, l us e la cndivisine dell infrmazine da parte delle funzini esterne. Gestisce un dizinari dei dati che incrpra le regle di sintassi dei dati dell Amministrazine. Riferimenti COBIT: PO2.1, PO2.2 Prcess: Classificazine dei dati dell Amministrazine in relazine alla respnsabilità del dat, al livell di sicurezza e prtezine, ai requisiti di cnservazine, alla criticità e alla sensibilità. Descrizine: Stabilisce un schema di classificazine delle infrmazini che si applica in tutta l Amministrazine, basat sulla criticità e sensibilità (es. di dmini pubblic ppure tp secret, ecc ) dei dati e delle infrmazini Riferimenti COBIT: PO2.3 Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 28/92

29 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Prcess: Definizine ed implementazine di prcedure per assicurare l integrità e la cnsistenza dei dati archiviati nelle diverse basi e frmati. Descrizine: Definisce e implementa prcedure per assicurare l integrità e la cnsistenza di tutti i dati immagazzinati in frmat elettrnic, cme database, data warehuse e altri archivi. Riferimenti COBIT: PO2.4 Prcess: Analisi degli sviluppi della tecnlgia e definizine della strategia di evluzine dei sistemi in us in termini di architetture, infrastruttura e strategie di migrazine. Descrizine: Analizza le tecnlgie esistenti ed emergenti, e pianifica in quale direzine tecnlgica sia apprpriat realizzare la strategia ICT e l architettura di sistema per le attività istituzinali, identificand le tecnlgie che hann la maggire ptenzialità di creazine di valre. Riferimenti COBIT: PO3.1 Prcess: Predispsizine del pian di svilupp dell infrastruttura tecnlgica. Descrizine: Crea e manutiene un pian di svilupp per l infrastruttura tecnlgica che è in accrd cn i piani IT tattici e strategici. Riferimenti COBIT: PO3.2 Prcess: Mnitraggi delle tendenze in termini di tecnlgie e di nrmative. Descrizine: Stabilisce un prcess per il mnitraggi delle tendenze nei settri industriali, tecnlgici, infrastrutturali, legali e di reglamentazine. Riferimenti COBIT: PO3.3 Prcess: Determinazine delle linee guida architetturali. Descrizine: Elabra le linee guida tecnlgiche in grad di assicurare cerenza e allineament dell ICT alle esigenze dall Amministrazine, valutand anche i rischi dell adzine delle tecnlgie innvative, e l adesine ai requisiti esterni. Riferimenti COBIT: PO3.4 Prcess: Verifica della cerenza delle tecnlgie in us e delle scelte perate nei singli prgetti di svilupp. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 29/92

30 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Descrizine: Verifica l applicazine delle linee guida architetturali, assicurand la cerenza nelle scelte tecnlgiche adttate nei singli prgetti e verificandne la adesine all svilupp dei sistemi infrmativi. Riferimenti COBIT: PO STUDI DI FATTIBILITA MISSIONE: Individuazine delle sluzini ICT idnee per le esigenze dell Amministrazine. PROCESSI GESTITI: Prcess: Identificazine e priritizzazine delle esigenze ICT dell Amministrazine. Descrizine: Identifica, dà la prirità, specifica e apprva i requisiti funzinali e tecnici dell Amministrazine. Riferimenti COBIT: AI1.1 Prcess: Identificazine e dcumentazine dei rischi assciati alle sluzini prpste. Descrizine: Identifica, dcumenta ed analizza i rischi assciati cn i requisiti dell Amministrazine. Riferimenti COBIT: AI1.2 Prcess: Predispsizine dell studi di fattibilità Descrizine: Sviluppa un studi di fattibilità che esamina la pssibilità di attuazine dei requisiti. Riferimenti COBIT: AI1.3 Prcess: Presentazine dell idea prgett. Descrizine: Ottiene il cmmitment e cinvlge gli stakehlder nella definizine ed esecuzine del prgett. Riferimenti COBIT: AI1.4, PO GESTIONE PROGETTI MISSIONE: Gestine dei prgetti per la realizzazine delle sluzini ICT nell ambit del prgramma generale delle iniziative. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 30/92

31 Organizzazine della funzine ICT e dizinari dei prfili prfessinali PROCESSI GESTITI: Prcess: Definizine e dcumentazine del prgett nell ambit del prgramma generale degli investimenti ICT. Descrizine: Definisce e dcumenta la natura dell biettiv del prgett e cme quest interagisce cn gli altri prgetti. Riferimenti COBIT: PO10.5 Prcess: Apprvazine ed aggirnament del pian di prgett. Descrizine: Apprva e mantiene aggirnat un pian di prgett frmale, integrat per guidare l esecuzine ed il cntrll del prgett in tutte le fasi di vita dell stess. Riferimenti COBIT: PO10.7 Prcess: Definizine di respnsabilità, relazini e risrse. Descrizine: Definisce le respnsabilità, le relazini ed i criteri di misurazine delle perfrmance dei membri del team di prgett; specifica le basi per l acquisizine e l assegnazine dei cmpnenti dell staff. Riferimenti COBIT: PO10.8 Prcess: Prgrammazine e gestine dei rischi. Descrizine: Elimina riduce al minim i rischi riferiti a prgetti individuali attravers un prgett sistematic di pianificazine, identificazine, analisi, mnitraggi e cntrll delle aree eventi che ptenzialmente pssn causare un cambiament nn vlut. Riferimenti COBIT: PO10.9 Prcess: Apprvazine e revisine del pian di qualità. Descrizine: Apprva la descrizine del sistema di qualità di prgett e cme ess sarà realizzat. Riferimenti COBIT: PO10.10 Prcess: Avvi delle fasi del prgett e apprvazine dei prdtti delle attività di prgett. Descrizine: Apprva le varie fasi del prgett sulla base della rassegna e dell'accettazine dei prdtti delle attività di prgett della fase precedente. Riferimenti COBIT: PO10.6 Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 31/92

32 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Prcess: Cntrll e apprvazine dei cambiamenti in fase di esecuzine. Descrizine: Istituisce un sistema di cntrll del cambiament di gni prgett, in md che tutti i cambiamenti (csti, schedulazine, biettivi, qualità) sian rivisti in maniera apprpriata, sian apprvati ed incrprati nel pian di prgett. Riferimenti COBIT: PO10.11 Prcess: Misurazine delle perfrmance del prgett Descrizine: Misura le perfrmance del prgett in termini di tempi, csti, qualità e gestine dei rischi; valuta gli scstamenti cn riferiment al prgett ed al prgramma generale delle iniziative ICT; intraprende le necessarie azini crrettive. Valuta il rispett dei SAL. Riferimenti COBIT: PO10.13 Prcess: Chiusura del prgett Descrizine: Presenta i risultati finali del prgett e identifica e dcumenta le esperienze riutilizzabili in prgetti e prgrammi futuri. Riferimenti COBIT: PO10.14 Prcess: Racclta dei requisiti funzinali e delle relazini cn gli utenti Descrizine: Svrintende alla racclta dei requisiti funzinali ed alle attività di verifica e cllaud che cinvlgn gli utenti. Riferimenti COBIT: AI1.1, AI GESTIONE SISTEMI MISSIONE: Supervisine dei sistemi in esercizi, verifica delle prestazini e pianificazine della capacità. PROCESSI GESTITI: Prcess: Definizine del prcess di pianificazine della capacità e delle prestazini attese. Descrizine: Stabilisce un prcess per la revisine delle perfrmance e delle capacità dei sistemi ICT e per la verifica del sddisfaciment degli SLA cncrdati, elabrand adeguati mdelli di previsine delle perfrmance e delle capacità di calcl delle risrse ICT. Riferimenti COBIT: DS3.1 Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 32/92

33 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Prcess: Verifica della capacità e delle perfrmance dei sistemi in esercizi e mnitraggi del rispett di SLA e OLA nella gestine dei servizi ICT. Descrizine: Valuta e verifica il necessari dimensinament della capacità e delle perfrmance dei sistemi ICT per il sddisfaciment degli SLA e degli OLA cncrdati e dei relativi carichi di lavr. Riferimenti COBIT: DS3.2, DS3.5, DS9.1 Prcess: Previsine delle esigenze future in termini di capacità e prestazini dei sistemi. Descrizine: Elabra previsini sulle perfrmance e le capacità dei sistemi al fine di evitare disservizi e ttimizza la distribuzine delle risrse di calcl. Riferimenti COBIT: DS3.3 Prcess: Previsine, pianificazine e priritizzazine delle attività necessarie a garantire la dispnibilità dei servizi. Descrizine: Frnisce la capacità e le perfrmance richieste, tenend cnt di aspetti quali carichi di lavr, picchi, necessità di strage, priritizzazine e cicl di vita delle risrse ICT. Riferimenti COBIT: DS3.4 Prcess: Gvern e supervisine dei servizi ICT e verifica del rispett di SLA e OLA. Descrizine: Classifica e indirizza le sluzini alle prblematiche che pssn cmprmettere l ergazine dei servizi il mancat rispett di SLA e OLA, gestisce e supervisina la funzine di help desk e verifica il crrett prcessament dei dati da parte delle applicazini. Riferimenti COBIT: DS10.1, DS8.1, DS CORRELAZIONE CON I PROCESSI COBIT Al fine di facilitare evidenziare megli cme i prcessi attraversin leattività nell rganizzazine della funzine ICT prpsta in quest manuale, nella tabella che segue si rappresenta la mappatura tra le aree di attività ed i prcessi previsti dal framewrk COBIT. La X nel seguente quadr sinttic significa che biettivi di cntrll dei crrispndenti prcessi COBIT sn stati utilizzati per referenziare i prcessi ICT, di cui la funzine è prcess wner. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 33/92

34 Organizzazine della funzine ICT e dizinari dei prfili prfessinali OSSERVATORIO TECNOLOGICO PIANIFICAZIONE E CONTROLLO PROCESSI ORGANIZZATIVI INTERNI CONTRATTI E GESTIONE FORNITORI SICUREZZA ICT METODOLOGIE, STANDARD E QUALITA ARCHITETTURA ICT STUDI DI FATTIBILITA GESTIONE PROGETTI GESTIONE SISTEMI Pianificazine e Organizzazine Acquisizine e Implementazine Ergazine e Supprt Mnitragg i e Valutazine PO1 Definire un Pian Strategic per l'it X PO2 Definire l architettura infrmatica X PO3 Definire gli indirizzi tecnlgici X X PO4 Definire i prcessi, l rganizzazine e le relazini dell IT X PO5 Gestire gli investimenti IT X PO6 Cmunicare gli biettivi e gli rientamenti della direzine X PO7 Gestire le risrse umane dell IT X PO8 Gestire la Qualità X PO9 Valutare e Gestire i Rischi Infrmatici X PO10 Gestire i Prgetti X X X X AI1 Identificare sluzini autmatizzate X X AI2 AI3 AI4 Acquisire e mantenere il sftware applicativ Acquisire e mantenere l infrastruttura tecnlgica Permettere il funzinament e l us AI5 Apprvviginament delle risrse IT X AI6 Gestire le mdifiche X AI7 Installare e certificare sluzini e mdifiche X DS1 Definire e gestire i livelli di servizi X X DS2 Gestire i servizi di terze parti X DS3 Gestire le prestazini e la capacità prduttiva X DS4 Assicurare la cntinuità di servizi X DS5 Garantire la sicurezza dei sistemi DS6 Identificare e attribuire i csti X DS7 Frmare e addestrare gli utenti X DS8 Gestine del Service Desk e degli incidenti X DS9 Gestine della cnfigurazine X DS10 Gestine dei prblemi DS11 Gestine dei dati DS12 Gestine dell ambiente fisic DS13 Gestine delle perazini ME1 Mnitrare e valutare le prestazini dell IT X X ME2 Mnitrare e valutare i cntrlli interni ME3 Assicurare la cnfrmità alla nrmativa ME4 Istituzine dell IT Gvernance X X X X X Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 34/92

35 Organizzazine della funzine ICT e dizinari dei prfili prfessinali 6. PROFILI PROFESSIONALI ICT L ergazine di funzini ICT che l Amministrazine decide di affidare ad un frnitre estern sn reglate da atti cntrattuali che hann anche l scp di garantire a chi riceve il servizi un livell di qualità adeguat alle esigenze. Cme nt la qualità di un servizi dipende anche dal grad di cmpetenza del persnale che viene assegnat ed è quindi buna nrma che nei cntratti l Amministrazine vincli il frnitre all utilizz di figure prfessinali definite attravers descrizini analitiche che ne rappresentin le caratteristiche irrinunciabili. All scp di frnire un supprt alla stesura di questi elementi del cntratt, nei paragrafi che segun vengn riprtate le descrizini dei prfili prfessinali definite utilizzand la traduzine in lingua italiana, curata da AICA, dell standard eurpe EUCIP. Prima di presentare i cntenuti dei prfili si riprta una sintetica descrizine del mdell EUCIP. 6.1 STANDARD EUROPEO EUCIP EUCIP (Eurpean Certificatin f Infrmatics Prfessinals) è un mdell eurpe per la definizine di cmpetenze e di prfili prfessinali infrmatici cui è assciat un sistema di certificazine delle cmpetenze. L biettiv fndamentale di EUCIP è quell di favrire l svilupp prfessinale e la certificazine di specialisti in grad di prgettare, realizzare e gestire sistemi ICT. Il mdell è stat prmss e realizzat dalle assciazini prfessinali infrmatiche eurpee racclte nel CEPIS (Cuncil f Eurpean Prfessinal Infrmatics Scieties), tra cui AICA per l Italia, cn il cntribut della Cmunità Eurpea. CEPIS ed AICA avevan in precedenza prmss il più cnsciut prgamma ECDL (Eurpean Cmputer Driving Licence), rivlt agli utilizzatri di persnal cmputer, per una cnscenza di base. Il mdell EUCIP e l assciat prgramma di certificazine, rivlt a specialisti prfessinisti del settre ICT, prevede due diversi livelli di cmpetenze e di certificazine: il prim csiddett cre level riguarda le cnscenze di base che un prfessinista eurpe ICT deve cmunque pssedere, ltre alle cmpetenze più strettamente tecnic-infrmatiche, quali ad esempi i cncetti fndamentali legati alla stima tecnic-ecnmica di un prgett ai criteri di qualità nell ergazine di un servizi alla valutazine di impatt rganizzativ. Il secnd è il prfessinal level elective level che megli definisce le diverse figure prfessinali ricnsciute dal mercat identificand e certificand le cmpetenze specialistiche. In particlare vengn definiti 21 diversi prfili prfessinali ICT, ltre alla figura dell IT Administratr dedicat alle piccle-medi aziende ed agli uffici decentrati delle grandi rganizzazini. L standard EUCIP è basat su un dizinari unificat (syllabus) di circa unità elementari di cnscenze. Queste unità sn articlate sui due livelli, base (circa 500 unità) e prfessinal (ltre unità). Cmprende le cmpetenze squisitamente tecniche, le cmpetenze gestinali e quelle di cntest, relative alle nrmative generali e specifiche nnché alle migliri prassi del settre industriale dei servizi cui si riferiscn. Il livell base, cre level, cpre le tre aree fndamentali del cicl di vita dei sistemi ICT e delinea le cmpetenze che bbligatriamente debbn pssedere tutti i prfessinisti ICT e precisamente: Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 35/92

36 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Area "Pianificazine" (Plan) Cmprende tutte le attività di analisi dei requisiti in ambit ICT e la pianificazine all utilizz delle tecnlgie nell'ambit delle rganizzazini: esamina i prcessi gestinali e definisce le necessità aziendali in ambit ICT inquadrate in una prspettiva strategica. Elementi imprtanti all'intern di quest'area sn ad esempi le cnscenze di rganizzazine aziendale, l analisi del ritrn d'investiment, dei prcessi, dei finanziamenti, dei rischi, la pianificazine, etc. Area "Realizzazine" (Build) - Cmprende i prcessi di analisi, specifica, svilupp, test e cllaud di sistemi ICT. Fulcr dell area è cstituit dalla cnscenza di metdlgie di svilupp di sistemi ICT, dalla valutazine delle caratteristiche tecniche del sistema, alle prestazini delle single cmpnenti tecnlgiche. Area "Esercizi" (Operate) - Riguarda l'installazine, la supervisine e la manutenzine di sistemi ICT. Include aspetti quali l'integrazine sistemistica, la gestine reti, la gestine di aggirnamenti e ampliamenti, il supprt agli utenti etc. Il livell prfessinale (prfessinal level), che cme certificazine può essere acquisit sl dp aver cnseguit il livell base, cmprende 7 diversi gruppi prfessinali, a cui fann riferiment 3 diversi prfili per ciascun di essi, per un ttale di 21 diversi prfili prfessinali. L insieme csì definit cmpleta, in termini di varietà di specializzazine e di apprfndiment delle differenti specifiche respnsabilità all intern dell rganizzazine lavrativa, la descrizine delle diverse prfessinalità e specializzazini presenti sul mercat ICT. I diversi gruppi prfessinali sn: 1. Prfessinisti e respnsabili di business IT; 2. Cnsulenti di sluzine; 3. Prmtri dell innvazine e dell e-business (IT Business Managers & Prfessinals, Slutin Cnsultant, e-business & Innvatin Agents), per la cnsulenza strategica e di mercat; 4. Prgettisti Sftware; 5. Cnsulenti tecnici; 6. Respnsabili perativi (Sftware designers, Technical Adviser, Operatinal Managers), per la realizzazine, la manutenzine e la gestine di sistemi ICT; 7. Specialisti di servizi di supprt (Service supprt specialist), per i servizi di assistenza all utente. Infine un percrs speciale, quell per il prfil specialistic dell IT Administratr per piccle e medie rganizzazini, a cui nn è richiesta la certificazine di livell base, ma piuttst cnscenze specifiche sull hardware del persnal cmputer, sulle funzinalità client e server dei sistemi perativi, sulle reti lcali e gegrafiche e sulla sicurezza infrmatica. Si sttlinea cme le figure prfessinali definite prfessinal level ben delinean il mnd ICT nelle sue variegate e mlteplici sfaccettature sia dal lat della csiddetta fferta, ssia i prfessinisti che lavran nelle imprese frnitrici di hardware, di sftware e di servizi, sia dal Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 36/92

37 Organizzazine della funzine ICT e dizinari dei prfili prfessinali lat della dmanda, ssia tutti clr che peran nelle funzini aziendali destinate alla pianificazine, realizzazine e gestine di sistemi ICT. Inltre, descrivn le cmpetenze specifiche dei liberi prfessinisti che peran cme cnsulenti, sia a favre della dmanda, sia dell fferta. Il prgramma EUCIP suggerisce per gni prfil definit un specific percrs frmativ cmpst da vari mduli che pssn crrispndere a crsi e certificazini prprietari (es. Cisc, Micrsft, Oracle etc.), certificazini di livell eurpe (es. IT Administratr, ISEB etc), crsi universitari altri crsi accreditati, ciè mduli didattici per i quali è ricnsciut un valre in termini di "punti EUCIP". La tabella che segue riprta l elenc dei prfili prfessinali EUCIP raggruppati per aree di attività e gruppi prfessinali. Aree di attività Gruppi prfessinali Prfili prfessinali EUCIP 1 Pianificazine 2 Realizzazine 3 Esercizi 1 - Prfessinisti e respnsabili di business IT 2 - Cnsulenti di sluzine 3 - Prmtri dell innvazine e dell e-business 4 - Prgettisti Sftware 5 - Cnsulenti tecnici 6 - Respnsabili perativi 7 - Specialisti di servizi di supprt RCO Respnsabile cmmerciale RES Revisre di Sistemi Infrmativi RSI Respnsabile di Sistemi Infrmativi CVE Cnsulente per la vendita e l applicazine di Tecnlgie Infrmatiche CSA Cnsulente di Sluzini Aziendali CLA Cnsulente di Lgistica e Autmazine ABU Analista di Business CSI Capprgett di Sistemi Infrmativi ASI Analista di Sistemi Infrmativi APR Analista Prgrammatre TCI Tecnic di Cllaud e Integrazine di Sistemi EWM Espert di Applicazini Web e Multimediali PSI Prgettista di Sistemi Infrmatici PTE Prgettista delle Telecmunicazini CSI Cnsulente per la Sicurezza RCD Respnsabile della Cnfigurazine e del Centr Dati RBD Respnsabile di Basi di Dati RRE Respnsabile di Rete FIT Frmatre IT SCA Supervisre di un Centr di Assistenza SMU Sistemista multipiattafrma AMS Amministratre di sistemi infrmatici La seguente tabella riprta l elenc dei prfili prfessinali rdinati alfabeticamente riprtand per ciascun di essi il cdice numeric della classificazine, l acrnim e la denminazine Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 37/92

38 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Cdice Acrnim Denminazine AMS Amministratre di sistemi infrmatici ABU Analista di Business ASI Analista di Sistemi Infrmativi APR Analista Prgrammatre CSI Capprgett di Sistemi Infrmativi CLA Cnsulente di Lgistica e Autmazine CSA Cnsulente di Sluzini Aziendali CSI Cnsulente per la Sicurezza CVE Cnsulente per la vendita e l applicazine di Tecnlgie Infrmatiche EWM Espert di Applicazini Web e Multimediali FIT Frmatre IT PTE Prgettista delle Telecmunicazini PSI Prgettista di Sistemi Infrmatici RCO Respnsabile cmmerciale RCD Respnsabile della Cnfigurazine e del Centr Dati RBD Respnsabile di Basi di Dati RRE Respnsabile di Rete RSI Respnsabile di Sistemi Infrmativi RES Revisre di Sistemi Infrmativi SMU Sistemista multipiattafrma SCA Supervisre di un Centr di Assistenza TCI Tecnic di Cllaud e Integrazine di Sistemi 6.2 MODALITÀ DI DESCRIZIONE DEI PROFILI PROFESSIONALI Per gni prfil prfessinali EUCIP è cmpilat un dcument a se stante (lemma) scaricabile individualmente dal sit CNIPA strutturat secnd un schema unifrme ad eccezine del prfil prfessinale dell Amministratre dei sistemi infrmatici che è descritt cn una schema divers dati l rientament del prfil alle piccle-medi rganizzazini e la natura delle attività tipiche del prfil. Ess è caratterizzat da una maggire prescrittività e dettagli delle cmpetenze in cui si dettaglian le cnscenze tecniche tipiche. Ogni lemma cntiene le attività tipiche svlte dal prfil, le cmpetenze tecniche e cmprtamentali, riferimenti a denminazini di altre tiplgie di classificazine dei prfili prfessinali. In particlare la struttura di gni singl dcument si cmpne di: Descrizine breve: sn rappresentate sinteticamente le cmpetenze prfessinali e le capacità necessarie per ricprire il rul. Viene inltre indicata l esperienza lavrativa minima, in termini di temp, in ruli prfessinali cmpatibili; Attività tipiche del prfil Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 38/92

39 Organizzazine della funzine ICT e dizinari dei prfili prfessinali sn elencate e descritte respnsabilità e cmpiti principali tipicamente svlti dalla figura prfessinale nel cntest prduttiv. Cmpetenze cmprtamentali Sn indicate le capacità di cmbinare, in md autnm, i diversi elementi delle cnscenze e delle abilità nn tecniche per svlgere efficacemente il rul. Una parte significativa di tali cmpetenze e capacità è cmune a più prfili prfessinali in quant riguardan per esempi la capacità di cmunicazine l atteggiament vers l apprendiment. Dettagli delle cmpetenze richieste Ogni prfil EUCIP è caratterizzat da cmpetenze specifiche di tip tecnic-prfessinale necessarie a ricprire il rul. Tali cmpetenze vengn suddivise per livell di cnscenza/cmpetenza richiest. EUCIP definisce cinque gradi di apprfndiment: Estrane quasi nessuna cnscenza; Intrduttiv cnscenza di alcuni cncetti; Incisiv cnscenza di cncetti raffrzata dall esperienza; Apprfndit slide cmpetenze ed esperienze; Majr area specialistica d eccellenza. I gradi di apprfndiment incisiv e apprfndit sn quelli presi in cnsiderazine per la definizine delle figure prfessinali e per l tteniment della certificazine EUCIP. Il grad intrduttiv è cpert dalle cmpetenze previste nel syllabus cre level. Ogni singla categria di cmpetenza richiesta, riprtata riprendend la descrizine ed dall elenc delle categrie elettive EUCIP (cmpetenze prfessinali specifiche), è descritta analiticamente indicand l elenc degli argmenti che la cmpngn. Riferimenti esterni Sn riprtate le denminazini di prfili prfessinali crrispndenti definiti dalla Brsa Lavr e dall ISFOL (Istitut per l svilupp della frmazine prfessinale dei lavratri). Sn inltre indicati le denminazini di us crrente nella cntrattualistica e nella dmanda/fferta ICT in Italia. La Brsa Lavr è un servizi internet prmss dal Minister del Lavr e dalle Regini, per l incntr dmanda-fferta di lavr rivlt a cittadini, imprese, intermediari pubblici e privati e accessibile liberamente da qualunque punt della rete. 6.3 PROFILI PROFESSIONALI DEI FORNITORI ICT Di seguit si riprtan i 22 prfili prfessinali EUCIP rdinati per gruppi prfessinali. Per gni prfil si riprta una descrizine breve delle cmpetenze tipiche e delle attività che l specialista svlge prevalentemente. 1.1 Prfessinisti e respnsabili di business IT RCO Respnsabile cmmerciale Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 39/92

40 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Un respnsabile vers il cliente secnd l standard EUCIP deve abbinare ad una vasta cnscenza dell'ict e dei sistemi infrmativi anche la padrnanza di cncetti avanzati di marketing, pianificazine e gestine del cliente. fra le cmpetenze fndamentali rientran la capacità di negziare e cnvincere, cme anche la quella di cntrllare la qualità dei prdtti e servizi frniti al cliente, tant per singli prgetti quant per cntratti di servizi cntinuativi, fin ai casi di asp. Quest prfil richiede un esperienza lavrativa minima di 18 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente respnsabile cmmerciale RES Revisre di Sistemi Infrmativi Un revisre di sistemi infrmativi secnd l standard EUCIP frnisce (riferend ai più alti respnsabili aziendali agli rgani direttivi) un livell indipendente di garanzia su sicurezza, qualità, cnfrmità e valre aggiunt dei sistemi infrmativi in una particlare rganizzazine. deve dimstrare frti cmpetenze tecniche, indipendenza di giudizi, aderenza all'etica prfessinale. Quest prfil richiede un esperienza lavrativa minima di 60 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente revisre di sistemi infrmativi RSI Respnsabile di Sistemi Infrmativi Un respnsabile di sistemi infrmativi secnd l standard EUCIP deve avere una vasta cmpetenza sia delle tecnlgie ict, sia degli aspetti rganizzativi crrelati ad un us efficace delle infrmazini nell'ambiente di lavr. deve abbinare alle capacità di pianificare e di innvare anche un apprcci cstantemente rientat ai servizi e la capacità di reagire e di rislvere i prblemi cntingenti cn le risrse dispnibili. Quest prfil richiede un esperienza lavrativa minima di 48 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente respnsabile di sistemi infrmativi. 1.2 Cnsulenti di sluzini CVE Cnsulente per la vendita e l applicazine di Tecnlgie Infrmatiche Un cnsulente di sluzini aziendali secnd l standard EUCIP deve abbinare alla capacità di analizzare le aziende anche una particlare efficacia nell'adattare e cnfigurare le caratteristiche di prdtti applicativi gestinali, quali i sistemi crm i mduli amministrativi dei sistemi erp. sn inltre essenziali le cmpetenze prfessinali per la cnsulenza e una cmpetenza generale nell'integrazine delle applicazini gestinali. Quest prfil richiede un esperienza lavrativa minima di 18 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente cnsulente per la vendita e l applicazine di tecnlgie infrmatiche CSA Cnsulente di Sluzini Aziendali Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 40/92

41 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Un cnsulente di sluzini aziendali secnd l standard EUCIP deve abbinare alla capacità di analizzare le aziende anche una particlare efficacia nell'adattare e cnfigurare le caratteristiche di prdtti applicativi gestinali, quali i sistemi crm i mduli amministrativi dei sistemi erp. sn inltre essenziali le cmpetenze prfessinali per la cnsulenza e una cmpetenza generale nell'integrazine delle applicazini gestinali. Quest prfil richiede un esperienza lavrativa minima di 18 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente cnsulente di sluzini aziendali CLA Cnsulente di Lgistica e Autmazine Un cnsulente di lgistica e autmazine secnd l standard EUCIP deve abbinare alla capacità di analizzare i prcessi anche una particlare efficacia nell'identificare e mettere in pera sluzini infrmatiche per le attività industriali. e' richiesta una cmpetenza apprfndita delle architetture cim, dei mes, dei pacchetti per scm e dei mduli lgistici dei sistemi erp. sn inltre essenziali le cmpetenze prfessinali per la cnsulenza e una cmpetenza generale nell svilupp di sistemi. Quest prfil richiede un esperienza lavrativa minima di 18 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente cnsulente di lgistica e autmazine. 1.3 Prmtri dell innvazine e dell e business (area pianificazine) ABU Analista di Business Un analista di business secnd l standard EUCIP deve essere mlt efficace nel cgliere il cas aziendale, definirne i requisiti, mdellarne i prcessi gestinali e nell'identificare una tiplgia adeguata di sluzini ICT. Un atteggiament prfessinale di alt livell e l'abilità nel cmunicare sn in per quest rul altrettant essenziali quant una cmpetenza dell'ict ampia e apprfndita. Quest prfil richiede un esperienza lavrativa minima di 60 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme Assistente Analista di Business. 2.3 Prmtri dell innvazine e dell e business (area realizzazine) CSI Capprgett di Sistemi Infrmativi Un capprgett di sistemi infrmativi secnd l standard EUCIP deve essere mlt efficace nell'rganizzare le risrse umane e tecniche per il raggiungiment degli biettivi sstanziali del prgett, nel rispett dei vincli cncrdati di qualità, tempi e csti. e' richiesta una particlare cmpetenza delle tecniche di gestine dei prgetti (sia nel cas di sluzini precnfezinate, sia per sviluppi persnalizzati) ltre ad una vasta cnscenza dell'ict e dei sistemi infrmativi. Quest prfil richiede un esperienza lavrativa minima di 48 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente capprgett di sistemi infrmativi. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 41/92

42 Organizzazine della funzine ICT e dizinari dei prfili prfessinali ASI Analista di Sistemi Infrmativi Un analista di sistemi infrmativi secnd l standard EUCIP deve essere mlt efficace nell'identificare i requisiti per i sistemi ict e nel definire mdelli di flussi infrmativi e di ggetti da gestire. ad una cmpetenza ict ampia ed apprfndita deve essere abbinata la capacità di interagire cn utenti e clleghi. Quest prfil richiede un esperienza lavrativa minima di 36 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente analista di sistemi infrmativi. 2.4 Prgettisti sftware APR Analista Prgrammatre Un analista prgrammatre secnd l standard EUCIP assume un rul tecnic di riliev nella prgettazine di sistemi infrmativi e deve essere mlt efficace nella realizzazine e manutenzine di mduli sftware cmplessi, che tipicamente dvrann essere integrati in un più ampi sistema infrmativ. sn pssibili diverse specializzazini, sia nel camp degli applicativi e dei servizi web, sia nel sftware a livell di sistema. Quest prfil richiede un esperienza lavrativa minima di 18 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente analista prgrammatre TCI Tecnic di Cllaud e Integrazine di Sistemi Un tecnic di cllaud e integrazine di sistemi secnd l standard EUCIP deve essere mlt efficace in varie aree dell svilupp di sistemi: preparazine della dcumentazine per l'utente finale, allestiment di sistemi it, test delle lr funzini, sia nel cmpless che per singli mduli cmpnenti, identificazine delle anmalie e diagnsi delle pssibili cause. è richiesta anche una cnscenza specifica su cme vengn cstruite le interfacce tra mduli sftware. Quest prfil richiede un esperienza lavrativa minima di 36 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente tecnic di cllaud e integrazine di sistemi EWM Espert di Applicazini Web e Multimediali Un espert di applicazini web e multimediali secnd l standard EUCIP deve abbinare alle capacità di prgettazine e svilupp anche quelle di gestine di siti ed applicazini multimediali; una prfnda cnscenza delle tecnlgie e dei sistemi web è utile per entrambi gli aspetti, ma la creatività necessaria per trvare immagini ed animazini piacevli deve essere bilanciata da valutazini di usabilità e accessibilità, ltre che da un apprcci strutturat all'amministrazine e alla pubblicazine. Quest prfil richiede un esperienza lavrativa minima di 18 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente espert di applicazini web e multimediali. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 42/92

43 Organizzazine della funzine ICT e dizinari dei prfili prfessinali 2.5 Cnsulenti tecnici (area Realizzazine) PSI Prgettista di Sistemi Infrmatici Un prgettista di sistemi infrmatici secnd l standard EUCIP assume un rul centrale nella prgettazine, integrazine e miglirament di sistemi it cn particlare riguard alle architetture sftware curandne anche la sicurezza e le prestazini; ltre ad una vasta cmpetenza dell'ict (in tutti i campi: sftware, hardware e reti) e di tecniche di prgettazine specifiche, è richiesta la capacità di descrivere un sistema in termini di cmpnenti e flussi lgici. Quest prfil richiede un esperienza lavrativa minima di 60 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente prgettista di sistemi infrmatici PTE Prgettista delle Telecmunicazini Un prgettista delle telecmunicazini secnd l standard EUCIP deve abbinare alle cmpetenze in tlc anche una particlare efficacia nell'identificare e mettere in pera sluzini it per la cnvergenza digitale. è richiesta una prfnda cmpetenza di cmunicazine digitale senza fili su mezzi analgici, csì cme di trasferiment di segnali analgici su reti digitali. sn inltre imprtanti le cmpetenze prfessinali per la cnsulenza e una cmpetenza generale nell svilupp di sistemi. Quest prfil richiede un esperienza lavrativa minima di 18 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente prgettista delle telecmunicazini. 3.5 Cnsulenti tecnici (area Esercizi) 3.5.1Cnsulente per la Sicurezza Un cnsulente per la sicurezza secnd l standard EUCIP deve essere mlt efficace nell'identificare i requisiti di sicurezza dei sistemi ict e nel definire sluzini affidabili e agevli da gestire. ad una cmpetenza dell'ict ampia e apprfndita deve essere abbinata la capacità di interagire cn altre funzini ict per favrire l'integrazine di tecnlgie per la sicurezza all'intern dell'infrastruttura ict. Quest prfil richiede un esperienza lavrativa minima di 36 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente cnsulente per la sicurezza. 3.6 Respnsabili perativi 3.6.1RCD Respnsabile della Cnfigurazine e del Centr Dati Un respnsabile della cnfigurazine e del centr dati secnd l standard EUCIP deve avere un apprcci strutturat alla prgettazine, allestiment e manutenzine di un ambiente di Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 43/92

44 Organizzazine della funzine ICT e dizinari dei prfili prfessinali lavr supprtat dall'it, sia nel cas di un ambiente di svilupp, sia nel cas di un sistema in prduzine destinat agli utenti finali; è richiesta una particlare cmpetenza sulle prcedure di qualità e su strumenti e sistemi di gestine prcedurale delle attività. Quest prfil richiede un esperienza lavrativa minima di 18 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente respnsabile della cnfigurazine e del centr dati RBO Respnsabile di Basi di Dati Un respnsabile di basi di dati secnd l standard EUCIP assume un rul centrale tant nella prgettazine di strutture di dati quant nella gestine rdinaria dei db; tra i requisiti figuran dunque una prfnda cmpetenza in tutti gli aspetti delle tecnlgie dei db, un apprcci cllabrativ ai cntesti di prgett, esperienza nelle tecniche di mdellazine dei dati, ma anche l'efficacia nel definire e applicare le prcedure e nell'rganizzare le perazini rdinarie. Quest prfil richiede un esperienza lavrativa minima di 36 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente respnsabile di basi di dati RRE Respnsabile di Rete Un respnsabile di rete secnd l standard EUCIP deve essere mlt efficace nel gestire un sistema infrmativ di rete di media cmplessità e nel miglirarne le prestazini. deve inltre saper interagire cn i prgettisti di reti e cn eventuali frnitri esterni in merit a tutte le fasi del cicl di vita di una rete. Quest prfil richiede un esperienza lavrativa minima di 36 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente respnsabile di rete. 3.7 Specialisti di servizi di supprt FIT Frmatre IT Un frmatre it secnd l standard EUCIP deve essere mlt efficace nel cmunicare cncetti it, nell'addestrare gli utenti e nel mtivarli a utilizzare al megli i sistemi it; tra i requisiti figuran un'ampia cultura ict, una specializzazine su una particlare tecnlgia (legata al cntest, es. prdtti it per la cllabrazine), un'eccellente capacità di espsizine e la padrnanza delle tecniche didattiche, cmprensive della prgettazine e preparazine di materiale efficace. Quest prfil richiede un esperienza lavrativa minima di 24 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente frmatre it SCA Supervisre di un Centr di Assistenza Un supervisre di un centr di assistenza secnd l standard EUCIP deve essere efficace nel frnire supprt tecnic; ciò richiede cmpetenza di una tecnlgia specifica (legata al cntest, es. servizi in rete), ma anche dimestichezza cn cntratti sla, cnsapevlezza delle Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 44/92

45 Organizzazine della funzine ICT e dizinari dei prfili prfessinali prirità perative nell'attività del cliente e delle prblematiche tipiche degli utenti, csì cme un atteggiament psitiv nel reagire ai prblemi e nel rapprtarsi cn il cliente. Quest prfil richiede un esperienza lavrativa minima di 12 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente supervisre di un centr di assistenza SMU Sistemista multipiattafrma Un sistemista multipiattafrma secnd l standard EUCIP deve avere una particlare cmpetenza su vari sistemi perativi e sui rispettivi metdi per affrntare i prblemi, sull'ttimizzazine delle prestazini, sulla prgrammazine a livell di sistema e sull'integrazine tra piattafrme diverse; l'attitudine alla diagnsi e alla risluzine dei prblemi è richiesta per dare supprt su sistemi prprietari aperti e su cnfigurazini ibride. Quest prfil richiede un esperienza lavrativa minima di 36 mesi in un rul prfessinale cmpatibile; se nn pssiede tale requisit, il candidat ptrebbe essere certificat cme assistente sistemista multipiattafrma. 4.8 Altr AMS Amministratre di sistemi infrmatici L Amministratre di Sistemi infrmatici è la figura prfessinale che svlge il rul di supervisine dell infrastruttura ICT in una piccla-media azienda negli uffici decentrati di una grande rganizzazine. Un Amministratre di sistemi infrmatici secnd l standard EUCIP deve essere in grad di amministrare un insieme di sistemi, tipicamente inseriti in una LAN, cmprendenti sia server che PC utilizzati da utenti. Ad un Amministratre di sistemi infrmatici viene richiesta la capacità di dare suggerimenti agli utenti aiutandli e rislvend i prblemi più semplici, csì cme la capacità di essere autnm in una prima fase di analisi dei prblemi, individuand le necessità di intervent da parte di specialisti e cllabrand efficacemente cn lr alla risluzine dei medesimi. Viene inltre richiesta la capacità di rilevare le esigenze di aggirnament del sistema e di fungere da punt di riferiment tant per gli utenti interni quant per i frnitri e gli specialisti esterni. 6.4 CORRELAZIONE CON LE CLASSI DI FORNITURA I prfili prfessinali definiti da EUCIP sn stati adttati nella descrizine analitica delle classi di frnitura cntenute nel manuale 4 Dizinari delle frniture ICT di queste linee guida per frnire un indicazine alle Amministrazine sulle cmpetenze del persnale a cui il frnitre affida la respnsabilità delle specifiche attività, in generale, assegna al servizi. In alcuni casi tale indicazine è pprtun che sia utilizzata cme vincl da inserire nella Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 45/92

46 Organizzazine della funzine ICT e dizinari dei prfili prfessinali dcumentazine cntrattuale. All intern delle classi di frnitura, per gni figura prfessinale, sn inltre riprtate le percentuali di effrt che tipicamente sn ergate per frnire il servizi e che pssn essere di ausili per la stima i csti. La tabella che segue frnisce un quadr sinttic tra le classi di frnitura ed i prfili prfessinali EUCIP. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 46/92

47 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Prfili prfessinali EUCIP Assicurazine della Qualità Classi di frnitura Assistenza in Certificazine remt e in delle firma lcale digitale Cnsulenza Amministratre di sistemi infrmatici Analista di Business X Analista di Sistemi Infrmativi Analista Prgrammatre Capprgett di Sistemi Infrmativi Cnsulente di Lgistica e Autmazine Cnsulente di Sluzini Aziendali Cnsulente per la Sicurezza Cnsulente per la vendita e l applicazine di Tecnlgie Infrmatiche Espert di Applicazini Web e Multimediali Frmatre IT Prgettista delle Telecmunicazini Prgettista di Sistemi Infrmatici Respnsabile cmmerciale Respnsabile della Cnfigurazine e del Centr Dati Respnsabile di Basi di Dati Respnsabile di Rete Respnsabile di Sistemi Infrmativi Revisre di Sistemi Infrmativi Sistemista multipiattafrma Supervisre di un Centr di Assistenza Tecnic di Cllaud e Integrazine di Sistemi Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 47/92

48 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Prfili prfessinali EUCIP Cntinuità Operativa Classi di frnitura Cntrll dei livelli di Direzine servizi lavri Dcumentazine Amministratre di sistemi infrmatici Analista di Business Analista di Sistemi Infrmativi Analista Prgrammatre Capprgett di Sistemi Infrmativi Cnsulente di Lgistica e Autmazine Cnsulente di Sluzini Aziendali Cnsulente per la Sicurezza Cnsulente per la vendita e l applicazine di Tecnlgie Infrmatiche Espert di Applicazini Web e Multimediali Frmatre IT Prgettista delle Telecmunicazini Prgettista di Sistemi Infrmatici Respnsabile cmmerciale Respnsabile della Cnfigurazine e del Centr Dati Respnsabile di Basi di Dati Respnsabile di Rete Respnsabile di Sistemi Infrmativi Revisre di Sistemi Infrmativi Sistemista multipiattafrma Supervisre di un Centr di Assistenza Tecnic di Cllaud e Integrazine di Sistemi Prfili prfessinali EUCIP Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 48/92

49 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Frmazine e addestrament Gestine applicativi e Basi Dati Gestine cntenuti WEB Gestine della Cnfigurazine Amministratre di sistemi infrmatici Analista di Business Analista di Sistemi Infrmativi Analista Prgrammatre Capprgett di Sistemi Infrmativi Cnsulente di Lgistica e Autmazine Cnsulente di Sluzini Aziendali Cnsulente per la Sicurezza Cnsulente per la vendita e l applicazine di Tecnlgie Infrmatiche Espert di Applicazini Web e Multimediali Frmatre IT Prgettista delle Telecmunicazini Prgettista di Sistemi Infrmatici Respnsabile cmmerciale Respnsabile della Cnfigurazine e del Centr Dati Respnsabile di Basi di Dati Respnsabile di Rete Respnsabile di Sistemi Infrmativi Revisre di Sistemi Infrmativi Sistemista multipiattafrma Supervisre di un Centr di Assistenza Tecnic di Cllaud e Integrazine di Sistemi Prfili prfessinali EUCIP Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 49/92

50 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Gestine della sicurezza fisica Gestine della sicurezza lgica Gestine di Carte per l Access ai Servizi Gestine e manut. delle pstazini di lavr Amministratre di sistemi infrmatici Analista di Business Analista di Sistemi Infrmativi Analista Prgrammatre Capprgett di Sistemi Infrmativi Cnsulente di Lgistica e Autmazine Cnsulente di Sluzini Aziendali Cnsulente per la Sicurezza Cnsulente per la vendita e l applicazine di Tecnlgie Infrmatiche Espert di Applicazini Web e Multimediali Frmatre IT Prgettista delle Telecmunicazini Prgettista di Sistemi Infrmatici Respnsabile cmmerciale Respnsabile della Cnfigurazine e del Centr Dati Respnsabile di Basi di Dati Respnsabile di Rete Respnsabile di Sistemi Infrmativi Revisre di Sistemi Infrmativi Sistemista multipiattafrma Supervisre di un Centr di Assistenza Tecnic di Cllaud e Integrazine di Sistemi Prfili prfessinali EUCIP Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 50/92

51 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Gestine e manutenzine reti Gestine e Prcessi Organizzativi Gestine Elettrnica dei d dcumenti Gestine sistemi Amministratre di sistemi infrmatici Analista di Business Analista di Sistemi Infrmativi Analista Prgrammatre Capprgett di Sistemi Infrmativi Cnsulente di Lgistica e Autmazine Cnsulente di Sluzini Aziendali Cnsulente per la Sicurezza Cnsulente per la vendita e l applicazine di Tecnlgie Infrmatiche Espert di Applicazini Web e Multimediali Frmatre IT Prgettista delle Telecmunicazini Prgettista di Sistemi Infrmatici Respnsabile cmmerciale Respnsabile della Cnfigurazine e del Centr Dati Respnsabile di Basi di Dati Respnsabile di Rete Respnsabile di Sistemi Infrmativi Revisre di Sistemi Infrmativi Sistemista multipiattafrma Supervisre di un Centr di Assistenza Tecnic di Cllaud e Integrazine di Sistemi Prfili prfessinali EUCIP Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 51/92

52 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Ingegneria e Man d pera Integrazine di prdtti sftware e basi bati Integrazine di sistemi e infrastrutture Manutenzine crrettiva ed adeguativa (MAC) Amministratre di sistemi infrmatici Analista di Business Analista di Sistemi Infrmativi Analista Prgrammatre Capprgett di Sistemi Infrmativi Cnsulente di Lgistica e Autmazine Cnsulente di Sluzini Aziendali Cnsulente per la Sicurezza Cnsulente per la vendita e l applicazine di Tecnlgie Infrmatiche Espert di Applicazini Web e Multimediali Frmatre IT Prgettista delle Telecmunicazini Prgettista di Sistemi Infrmatici Respnsabile cmmerciale Respnsabile della Cnfigurazine e del Centr Dati Respnsabile di Basi di Dati Respnsabile di Rete Respnsabile di Sistemi Infrmativi Revisre di Sistemi Infrmativi Sistemista multipiattafrma Supervisre di un Centr di Assistenza Tecnic di Cllaud e Integrazine di Sistemi Prfili prfessinali EUCIP Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 52/92

53 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Manutenzine sistemi Migrazine e cnversini applicazini Misura della Custmer Satisfactin Persnalizzazine e rius di prdtti esistenti Amministratre di sistemi infrmatici Analista di Business Analista di Sistemi Infrmativi Analista Prgrammatre Capprgett di Sistemi Infrmativi Cnsulente di Lgistica e Autmazine Cnsulente di Sluzini Aziendali Cnsulente per la Sicurezza Cnsulente per la vendita e l applicazine di Tecnlgie Infrmatiche Espert di Applicazini Web e Multimediali Frmatre IT Prgettista delle Telecmunicazini Prgettista di Sistemi Infrmatici Respnsabile cmmerciale Respnsabile della Cnfigurazine e del Centr Dati Respnsabile di Basi di Dati Respnsabile di Rete Respnsabile di Sistemi Infrmativi Revisre di Sistemi Infrmativi Sistemista multipiattafrma Supervisre di un Centr di Assistenza Tecnic di Cllaud e Integrazine di Sistemi Prfili prfessinali EUCIP Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 53/92

54 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Psta elettrnica Psta elettrnica certificata Frnitura prdtti Hardware e Sftware Servizi applicativi in mdalità ASP Amministratre di sistemi infrmatici Analista di Business Analista di Sistemi Infrmativi Analista Prgrammatre Capprgett di Sistemi Infrmativi Cnsulente di Lgistica e Autmazine Cnsulente di Sluzini Aziendali Cnsulente per la Sicurezza Cnsulente per la vendita e l applicazine di Tecnlgie Infrmatiche Espert di Applicazini Web e Multimediali Frmatre IT Prgettista delle Telecmunicazini Prgettista di Sistemi Infrmatici Respnsabile cmmerciale Respnsabile della Cnfigurazine e del Centr Dati Respnsabile di Basi di Dati Respnsabile di Rete Respnsabile di Sistemi Infrmativi Revisre di Sistemi Infrmativi Sistemista multipiattafrma Supervisre di un Centr di Assistenza Tecnic di Cllaud e Integrazine di Sistemi Prfili prfessinali EUCIP Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 54/92

55 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Servizi Internet Svilupp e MEV di sftware ad hc Svilupp e MEV mediante sluzini cmmerciali Svilupp Reti Amministratre di sistemi infrmatici Analista di Business Analista di Sistemi Infrmativi Analista Prgrammatre Capprgett di Sistemi Infrmativi Cnsulente di Lgistica e Autmazine Cnsulente di Sluzini Aziendali Cnsulente per la Sicurezza Cnsulente per la vendita e l applicazine di Tecnlgie Infrmatiche Espert di Applicazini Web e Multimediali Frmatre IT Prgettista delle Telecmunicazini Prgettista di Sistemi Infrmatici Respnsabile cmmerciale Respnsabile della Cnfigurazine e del Centr Dati Respnsabile di Basi di Dati Respnsabile di Rete Respnsabile di Sistemi Infrmativi Revisre di Sistemi Infrmativi Sistemista multipiattafrma Supervisre di un Centr di Assistenza Tecnic di Cllaud e Integrazine di Sistemi Prfili prfessinali EUCIP Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 55/92

56 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Amministratre di sistemi infrmatici Analista di Business Svilupp sistemi Trattament dcumentale e acquisizine dati Analista di Sistemi Infrmativi Analista Prgrammatre Capprgett di Sistemi Infrmativi Cnsulente di Lgistica e Autmazine Cnsulente di Sluzini Aziendali Cnsulente per la Sicurezza Cnsulente per la vendita e l applicazine di Tecnlgie Infrmatiche Espert di Applicazini Web e Multimediali Frmatre IT Prgettista delle Telecmunicazini Prgettista di Sistemi Infrmatici Respnsabile cmmerciale Respnsabile della Cnfigurazine e del Centr Dati Respnsabile di Basi di Dati Respnsabile di Rete Respnsabile di Sistemi Infrmativi Revisre di Sistemi Infrmativi Sistemista multipiattafrma Supervisre di un Centr di Assistenza Tecnic di Cllaud e Integrazine di Sistemi Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 56/92

57 Organizzazine della funzine ICT e dizinari dei prfili prfessinali 7. APPENDICE 7.1 CORRISPONDENZA NOMENCLATURE DI FIGURE PROFESSIONALI tabella di crrispndenza fra wrding in us in ambit ICT e gerg EUCIP Il sistema EUCIP, cme dett, frnisce una classificazine dei mestieri ICT definend 22 prfili prfessinali raggruppabili in 7 macr-categrie prfessinali. Ogni prfil è definit da un insieme di attività prprie ed è caratterizzat da un prpri insieme di cmpetenze, definit nel crrispndente syllabus, ltre che dal pssess delle cmpetenze di base, ritenute necessarie per gni prfessinista ICT. Esistn altri sistemi classificatri di riferiment, tra i quali Brsa Lavr e ISFOL, che individuan prfili prfessinali cn cmpetenze spess simili a quelle definite in EUCIP ai quali sn assegnati nmi diversi. Il mercat ICT, attravers il lr utilizz nei cntratti di frnitura di servizi, ha inltre definit dei prfili prfessinali anch essi simili agli standard citati, ai quali sn assegnati nmi ancra diversi. Il sistema classificatri della Brsa lavr si basa sul framewrk EUCIP, predispst, distribuit ed aggirnat, a livell eurpe dal CEPIS e rappresentat in Italia da AICA. Il sistema classificatri dell ISFOL si cmpne di tre aree ccupazinali che cntengn raggruppamenti di attività ecnmiche, prduttive, rganizzative e prfessinali. Sn definiti cmplessivamente 34 raggruppamenti, gnun dei quali cmprende specifici prfili prfessinali. In particlare il raggruppament denminat Infrmatica include tre sttaree che identifican i prcessi tipici di lavr: Svilupp e implementazine; Manutenzine e assistenza; Pianificazine e cnsulenza. Queste sttaree raggruppan cmplessivamente 14 figure prfessinali rilevanti e rappresentative dei prcessi. La tabella che segue riprta la mappature tra le diverse nmenclature appena descritte. Prfili prfessinali EUCIP Analista di Business Analista di Sistemi Infrmativi Analista di Business Analista di Sistemi Infrmativi Riferimenti esterni Brsa lavr ISFOL Mercat ICT Analista di sistema/sistemista Analista di sistema/ Sistemista Analista; E-busines strategist ; TLC cnsultant. Analista crdinatre/trice; Analista supervisre; Specialista EDP Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 57/92

58 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Prfili prfessinali EUCIP Analista Prgrammatre Capprgett di Sistemi Infrmativi Cnsulente di Lgistica e Autmazine Cnsulente di Sluzini Aziendali Cnsulente per la Sicurezza Analista prgrammatre (sviluppatre sftware) Riferimenti esterni Brsa lavr ISFOL Mercat ICT Tecnic infrmatic Capprgett infrmatic Prject manager Cnsulente per le applicazini industriali Cnsulente per le applicazini gestinali Cnsulente per la Sicurezza infrmatica Analista di sistema/ Sistemista _ Security auditr Prgrammatre Web develper Prject leader; Respnsabile analisi/prgrammazine; Respnsabile svilupp sftware _ Cnsulente applicativ junir; Cnsulente applicativ senir; Sistemista gestinale Security engineer Cnsulente per la vendita e l applicazine di Tecnlgie Infrmatiche Espert di Applicazini Web e Multimediali Frmatre IT Prgettista delle Telecmunicazini Prgettista di Sistemi Infrmatici Respnsabile cmmerciale Cnsulente per la vendita e l applicazine di Tecnlgie Infrmatiche Specialista di applicazini web e multimediali Frmatre in ambit infrmatic Prgettista di telecmunicazini Analista sistemista Respnsabile cmmerciale _ Web develper Tecnic infrmatic System integratr Analista di sistema/sistemista Interactive architect Prgettista di siti internet Web designer Web editr Web engineer Web master Web prducer Specialista in netwrk design _ Analista prgrammatre senir; Analista sistemista; Architect engineer; Sftware engineer E-cmmerce manager Partner Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 58/92

59 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Prfili prfessinali EUCIP Respnsabile della Cnfigurazine e del Centr Dati Respnsabile di Basi di Dati Respnsabile di Rete Respnsabile di Sistemi Infrmativi Revisre di Sistemi Infrmativi Sistemista multipiattafrma Supervisre di un Centr di Assistenza Tecnic di Cllaud e Integrazine di Sistemi Respnsabile della cnfigurazine dei sistemi centrali Riferimenti esterni Brsa lavr ISFOL Mercat ICT Gestre di basi di dati Gestre di reti infrmatiche Respnsabile Sistemi Infrmativi Auditr di sistemi infrmativi Specialista di sistemi multipiattafrma Supervisre di un Centr di Assistenza Specialista integrazine e cllaud sftware _ Datawarehuse / Datamining develper System integratr _ Security auditr Analista di sistema/sistemista Help desk manager System integratr Operatre/trice C.E.D. Respnsabile ffice autmatin; Respnsabile sistemi HW Tecnic HW Addett/a immissine dati Cdificatre/trice Data miner Database administratr Lan/wan administratr Netwrk engineer Respnsabile telecmunicazini Addett/a uffici autmazine; Analista sistemista cap; Cap centr E.D.P.; Direttre sistemi infrmativi; EDP manager; Respnsabile sistemi infrmativi Sistemista Sistemista CAD/CAM Sistemista ffice autmatin System engineer _ Addett/a al supprt tecnic all'utenza; Respnsabile help desk; Supervisre help desk Sftware tester Specialista sistemi elabrazine dati 7.2 IL MODELLO COBIT OBIETTIVI E AMBITO Per mlte imprese, l infrmazine e la tecnlgia che la supprta rappresentan il bene più prezis, ma spess il men cmpres. Le imprese di success invece ricnscn il cntribut psitiv dell infrmatin technlgy e l utilizzan per accrescere il valre per gli stakehlder. Queste imprese, inltre, cmprendn e gestiscn i rischi assciati, cme la crescente Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 59/92

60 Organizzazine della funzine ICT e dizinari dei prfili prfessinali esigenza di cnfrmità alla nrmativa e la dipendenza critica di mlti prcessi aziendali dall Infrmatin Technlgy (IT). Il bisgn di garanzie sul valre generat dall IT, la gestine dei rischi crrelati all IT ed i sempre maggiri requisiti relativi al cntrll sulle infrmazini sn finalmente cmpresi cme elementi chiave per la gestine dell impresa. Valre, rischi e cntrll cstituiscn la parte centrale dell IT Gvernance. Il gvern dell IT è respnsabilità dei dirigenti e del Cnsigli di Amministrazine ed è cstituit da una direzine (leadership), da una struttura rganizzativa e da prcessi che assicuran che l IT di un impresa sstenga e sviluppi le strategie e gli biettivi aziendali. Inltre, il gvern dell IT integra e istituzinalizza le best practice che assicuran che l IT supprti gli biettivi aziendali. Il gvern dell IT aiuta l impresa a trarre il massim benefici dal prpri sistema infrmativ, massimizzand i benefici, cgliend le pprtunità ed acquisend vantaggi cmpetitivi. Tali risultati richiedn un quadr di riferiment per il cntrll dell IT che sia cerente e supprti sia l Internal Cntrl Integrated Framewrk predispst dal Cmmittee f Spnsring Organizatin f the Treadway Cmmissin s (COSO s), ciè il quadr di riferiment per il cntrll ampiamente accettat per il gvern dell impresa e la gestine del rischi, sia analghi mdelli cnfrmi ad ess. Le aziende devn assicurare che il prpri patrimni infrmativ sddisfi i requisiti di qualità, affidabilità e sicurezza, csì cme avviene per tutti i lr beni. Il management, inltre, deve ttimizzare l us delle risrse IT dispnibili, che cmprendn i sistemi applicativi, le infrmazini, le infrastrutture ed il persnale. Per fare frnte a tali respnsabilità, cme pure per perseguire i prpri biettivi, il management deve cnscere l stat dell architettura infrmatica della prpria impresa e decidere quale livell di gvern e di cntrll quest debba assicurare. Il Cntrl Objectives fr Infrmatin and related Technlgy (COBIT ) frnisce le csiddette gd practice (bune pratiche) in un quadr di riferiment fatt di dmini e prcessi e presenta le attività in una struttura gestibile e lgica. Le gd practice cntenute in COBIT sn cndivise dagli esperti e riguardan principalmente il cntrll piuttst che gli aspetti perativi. Tali prassi pssn aiutare ad ttimizzare gli investimenti nell IT, ad assicurare l ergazine dei servizi ed a frnire un metr di valutazine per capire quand le cse nn vann cme previst. Perché l IT sia in grad di ergare i prpri servizi cn success rispett ai requisiti aziendali, il management deve adttare un mdell per il sistema di cntrll intern. Il framewrk di cntrll prpst in COBIT rispnde a tali necessità attravers: l individuazine di un cllegament cn i requisiti aziendali; la strutturazine delle attività IT secnd un mdell di prcess generalmente accettat; l identificazine delle principali risrse IT su cui fare leva; l individuazine del livell di cntrll attes. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 60/92

61 Organizzazine della funzine ICT e dizinari dei prfili prfessinali L rientament al business di COBIT si estrinseca nel cllegament fra gli biettivi tipici aziendali e quelli IT, nel frnire metriche e mdelli di strutturazine per misurare il perseguiment di questi biettivi, nell identificare le respnsabilità attribuite alle persne di riferiment dei prcessi aziendali e dei prcessi IT. L apprcci per prcessi di COBIT è illustrat da un mdell che suddivide l IT in 4 dmini, 34 prcessi e 210 biettivi di cntrll, cerente cn le aree di respnsabilità relative a pianificazine, realizzazine, esecuzine e mnitraggi, frnend una visine cmpleta dell IT. Di seguit viene riprtata una tabella che sintetizza la strutturazine dei prcessi in COBIT : Dmini Prcess Numer di Obiettivi di Cntrll Pianificazine e Organizzazine Definire un Pian Strategic per l'it 6 Definire l architettura infrmatica 4 Definire gli indirizzi tecnlgici 5 Definire i prcessi, l rganizzazine e le 15 relazini dell IT Gestire gli investimenti IT 5 Cmunicare gli biettivi e gli rientamenti 5 della direzine Gestire le risrse umane dell IT 8 Gestire la Qualità 6 Valutare e Gestire i Rischi Infrmatici 6 Gestire i Prgetti 14 Acquisizine e Implementazine Identificare sluzini autmatizzate 4 Acquisire e mantenere il sftware 10 applicativ Acquisire e mantenere l infrastruttura 4 tecnlgica Permettere il funzinament e l us 4 Apprvviginament delle risrse IT 4 Gestire le mdifiche 5 Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 61/92

62 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Dmini Prcess Numer di Obiettivi di Cntrll Installare e certificare sluzini e mdifiche 9 Ergazine e Supprt Definire e gestire i livelli di servizi 6 Gestire i servizi di terze parti 4 Gestire le prestazini e la capacità 5 prduttiva Assicurare la cntinuità di servizi 10 Garantire la sicurezza dei sistemi 11 Identificare e attribuire i csti 4 Frmare e addestrare gli utenti 3 Gestine del Service Desk e degli incidenti 5 Gestine della cnfigurazine 3 Gestine dei prblemi 4 Gestine dei dati 6 Gestine dell ambiente fisic 5 Gestine delle perazini 5 Mnitraggi e Valutazine Mnitrare e valutare le prestazini dell IT 6 Mnitrare e valutare i cntrlli interni 7 Assicurare la cnfrmità alla nrmativa 5 Istituzine dell IT Gvernance 7 Il cncett di architettura aziendale aiuta ad identificare le risrse essenziali per il success dei prcessi, ciè le applicazini, le infrmazini, l infrastruttura ed il persnale. Riassumend, al fine di frnire le infrmazini di cui l azienda ha bisgn per raggiungere i prpri biettivi, le risrse IT devn essere pprtunamente gestite da un insieme di prcessi naturalmente raggruppati. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 62/92

63 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Tale assunt può essere riepilgat nel seguente diagramma che sintetizza l schema di COBIT: Business Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 63/92

64 Organizzazine della funzine ICT e dizinari dei prfili prfessinali SPECIFICITÀ Pubblicat inizialmente cme supprt alle attività di revisine dell IT, COBIT nella sua veste attuale è strument fruibile per mlti ruli aziendali all intern della Pubblica Amministrazine. Anche cme cnseguenza dell ampi insieme di ptenziali ambiti di utilizz del framewrk, l applicazine di COBIT nn può essere immediata: è indispensabile una applicazine selettiva che tenga cnt di elementi di discrimine, tra i quali ad esempi: le caratteristiche della realtà nella quale si intende applicarla (tip di attività, dimensine, dispnibilità/avversine al rischi, requisiti reglamentari, plitiche interne, ecc.); gli biettivi dell area all intern della quale si intende applicare la metdlgia. I principali vantaggi dall us di COBIT in una Pubblica Amministrazine sn: allineament della strategia IT cn la strategia della PA: il raccrd tra le due strategie favrisce la razinalizzazine nell impieg delle risrse e il bilanciament tra innvazine e gestine dell esistente; definizine di prcessi strutturati per la gestine dell area IT della PA, che permette un più efficiente impieg di risrse ed un miglire cntrll dei risultati attesi; definizine di una rganizzazine ICT, che miglira la chiarezza dei ruli e delle respnsabilità all intern della PA nel prcess di cntrll delle frniture ICT. COBIT è un mdell ed un insieme di strumenti di supprt che cnsentn alla Direzine della PA di clmare il divari esistente tra requisiti di cntrll, aspetti tecnici e rischi, e di cmunicare tale livell di cntrll agli stakehlder. COBIT rende pssibile l svilupp di plitiche chiare e best practice per il cntrll dell IT ed è cntinuamente aggirnat ed armnizzat cn gli altri standard e le altre linee guida. Per questa ragine, COBIT è divenut l integratre delle best practice dell IT e il quadr generale di riferiment per la gvernance dell IT che aiuta a cmprendere e gestire i rischi ed i benefici dell IT CONTENUTI Il management di qualsiasi rganizzazine ha bisgn di biettivi di cntrll che individuin cme biettiv ultim quell di implementare plitiche, piani e prcedure, strutture rganizzative tali da garantire cn raginevle certezza che: gli biettivi aziendali sian raggiunti; gli eventi indesiderati sian evitati rilevati e crretti/superati. Inltre, vista la cmplessità delle situazini, il management è cstantemente alla ricerca di infrmazini sintetiche e tempestive che gli permettan di prendere velcemente ed efficacemente le difficili decisini in materia di valre aggiunt, rischi e cntrlli. Ma csa deve essere misurat, e cme? Le rganizzazini necessitan di una misura ggettiva della situazine attuale e delle aree di miglirament, e hann bisgn di strumenti direzinali per Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 64/92

65 Organizzazine della funzine ICT e dizinari dei prfili prfessinali mnitrare tale miglirament. Una rispsta a queste richieste di determinare e mnitrizzare l apprpriat livell di cntrll e perfrmance per l IT si trva nelle definizini che COBIT frnisce per: il Benchmarking delle capacità e delle perfrmance dei prcessi IT, espress in termini di mdelli di maturità derivati dal Sftware Engineering Institute s Capability Maturity Mdel (CMM); gli biettivi e le metriche dei prcessi IT per stabilire e misurare i lr risultati e le lr perfrmance, basati sui principi della balanced business screcard di Rbert Kaplan e David Nrtn; gli biettivi delle attività per tenere stt cntrll questi prcessi, basati sugli biettivi di cntrll di COBIT. La valutazine della capacità dei prcessi basata sui mdelli di maturità di COBIT è una parte cruciale dell implementazine dell IT Gvernance. Dp aver identificat i prcessi ed i cntrlli IT critici, l utilizz dei mdelli di maturità cnsente di identificare e riprtare al management i punti di miglirament della capacità di questi prcessi. Per prtare questi prcessi al grad di strutturazine desiderata si pssn pi sviluppare specifici piani di azine. COBIT è pertant funzinale alla definizine di un sistema di IT Gvernance (Figura 1) perché frnisce un mdell per assicurare che la cmpnente IT sia rientata vers: l allineament strategic, che mira ad assicurare il cllegament tra i piani aziendali ed i piani dell lt, a definire, mantenere e cnvalidare il valre dell fferta dell IT; ad allineare l peratività dell IT cn quella aziendale l ergazine del valre, che si riferisce alla realizzazine dell fferta lt (value prpsitin) nel cicl perativ, assicurand che l IT prduca i benefici prmessi rispett agli biettivi strategici, cncentrandsi sull ttimizzazine dei csti e dimstrand il valre intrinsec dell IT. la gestine delle risrse, che è relativa all individuazine degli investimenti migliri ed alla gestine più apprpriata delle risrse IT ritenute critiche: applicazini, infrmazini, infrastrutture e risrse umane. Le principali questini riguardan l ttimizzazine della gestine delle cnscenze e dell infrastruttura. la gestine del rischi, che richiede cnsapevlezza dei rischi da parte dell alta direzine aziendale, una chiara visine della prpensine al rischi dell impresa, la cscienza dei requisiti di cnfrmità, la trasparenza rispett ai rischi aziendali più significativi ed alla attribuzine di respnsabilità di risk management all intern dell rganizzazine. la misurazine della perfrmance, che traccia e cntrlla la realizzazine della strategia, il cmpletament dei prgetti, l utilizz delle risrse, la perfrmance dei prcessi e l ergazine del servizi, utilizzand, per esempi, balanced screcard che traducn la strategia in azini per il raggiungiment di biettivi misurabili ben ltre la valutazine cntabile cnvenzinale Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 65/92

66 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Figura 1 Le aree dell IT Gvernance (Fnte: AIEA Traduzine COBIT 4.1 in crs di pubblicazine) La misurazine delle perfrmance è essenziale per il gvern dell IT. Tale attività è supprtata da COBIT ed include la definizine ed il mnitraggi di biettivi misurabili relativi ai servizi (risultati attesi) dei prcessi IT e alle mdalità di ergarli (capacità e perfrmance del prcess). Diverse indagini hann identificat che la carenza di trasparenza nei csti, nel valre e nei rischi dell IT è un dei fattri più imprtanti che cnduce all IT Gvernance. Infatti la trasparenza si raggiunge principalmente attravers la misurazine delle perfrmance, mentre le altre aree frniscn sl un cntribut. Le aree in cui è suddivisa l IT Gvernance descrivn gli ambiti che l alta direzine deve cnsiderare per gestire l IT all intern dell azienda. La gestine perativa utilizza dei prcessi per rganizzare e gestire le attività IT di tutti i girni. COBIT frnisce un mdell generic che rappresenta tutti i prcessi nrmalmente presenti nelle strutture IT, frnend un mdell di riferiment cmune che pssa essere cmpres sia dai manager dell IT sia dai manager degli altri settri aziendali. Il mdell dei prcessi di COBIT è stat mappat sulle aree dell IT Gvernance creand un cllegament tra le infrmazini che servn ai manager perativi per la gestine e quelle che sn attese dall alta direzine per il gvern. Per cnseguire una gvernance efficace, la direzine si aspetta che i cntrlli vengan definiti dai manager perativi all intern di un schema di riferiment predefinit valid per tutti i prcessi IT. Gli biettivi di cntrll dell IT previsti da COBIT sn rganizzati per prcessi. Pertant il mdell frnisce un chiar cllegament tra i requisiti di gvernance, i prcessi ed i cntrlli dell IT. COBIT mira a definire gli aspetti necessari per cnseguire un adeguat livell gestinale e di cntrll dell IT ed ha un apprcci di alt prfil. COBIT è stat allineat ed armnizzat cn Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 66/92

67 Organizzazine della funzine ICT e dizinari dei prfili prfessinali altri più dettagliati standard di IT e best practice e funge da integratre di queste differenti linee guida, sintetizzand i principali biettivi stt un unic cappell cllegat anche cn le esigenze aziendali e di gvernance. COSO (e analghi schemi di riferiment per la cnfrmità) è generalmente accettat cme il mdell per il cntrll intern delle imprese. COBIT è il mdell per il cntrll intern dell IT generalmente accettat. A frnte delle esigenze descritte fin ad ra, all schema di riferiment del COBIT sn state attribuite fin dalla sua creazine le seguenti caratteristiche principali: a) fcalizzat sull azienda; b) rientat ai prcessi; c) basat sui cntrlli; d) determinat dalle misurazini. COBIT fcalizzat sull azienda L rientament al business è il principale tema di COBIT, che nn è stat disegnat per essere utilizzat sl da frnitri di servizi IT, utenti e revisri, ma anche, e prima ancra, per essere una guida cmpleta per i manager ed i respnsabili dei prcessi aziendali. L schema di riferiment di COBIT è basat sul seguente principi: Per pter frnire le infrmazini di cui l impresa ha bisgn per raggiungere i prpri biettivi, l azienda deve pter gestire e cntrllare le risrse IT utilizzand un insieme strutturat di prcessi per ergare i servizi infrmativi richiesti. L schema di riferiment di COBIT frnisce una serie di strumenti che aiutan a mantenere l allineament cn i requisiti aziendali, tra cui i criteri di valutazine delle infrmazini, la crrelazine tra gli biettivi aziendali e gli biettivi IT, la classificazine delle risrse IT. I CRITERI DI VALUTAZIONE DELLE INFORMAZIONI Per perseguire gli biettivi aziendali, le infrmazini devn sddisfare determinati criteri che nella metdlgia COBIT sn chiamati requisiti aziendali per le infrmazini. Partend dai requisiti più ampi di qualità, affidabilità e sicurezza, sn stati identificati sette criteri distinti, certamente svrappnibili, definiti cme segue: L efficacia riguarda le infrmazini, che debbn essere rilevanti e pertinenti rispett ai prcessi aziendali e devn pter essere rese dispnibili tempestivamente, senza errri, in md cerente ed utilizzabile. L efficienza riguarda la gestine delle infrmazini attravers l us ttimale delle risrse (sia dal punt di vista della maggire prduttività che della ecnmicità). La riservatezza riguarda la prtezine delle infrmazini sensibili da pssibili accessi nn autrizzati. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 67/92

68 Organizzazine della funzine ICT e dizinari dei prfili prfessinali L integrità riguarda l accuratezza e la cmpletezza delle infrmazini cme pure la lr validità nel rispett dei valri e delle aspettative aziendali La dispnibilità è riferita al fatt che le infrmazini devn essere dispnibili quand richiest dai prcessi aziendali, sia nel presente che nel futur. Riguarda inltre la salvaguardia delle risrse necessarie e delle relative capacità e funzinalità La cnfrmità riguarda il rispett di leggi, reglamenti ed accrdi cntrattuali cui è sggett il prcess aziendale, ciè vincli aziendali impsti dall estern e plitiche interne L affidabilità riguarda la frnitura di infrmazini apprpriate, che permettan alla direzine di gestire l azienda ed esercitare le prprie respnsabilità cme rgani fiduciari e di gvern. CORRELAZIONE TRA OBIETTIVI AZIENDALI E OBIETTIVI IT Mentre i criteri di valutazine delle infrmazini frniscn un metd generic per la definizine dei requisiti aziendali, la definizine di un insieme di biettivi aziendali ed IT generici ffre all azienda un punt di partenza più precis per definire i requisiti aziendali e sviluppare le metriche che cnsentn la misurazine di questi biettivi. Tutte le imprese utilizzan l IT per rendere pssibili le iniziative di business, che diventan per l IT degli biettivi aziendali. Nell Appendice I di COBIT viene riprtata una matrice degli biettivi aziendali ed IT generici e di cme essi si rapprtan ai criteri di valutazine delle infrmazini. Questi esempi di massima pssn essere usati cme guida nella determinazine di requisiti aziendali, biettivi e metriche specifici per l impresa. Se l IT frnisce cn success i prpri servizi a supprt della strategia dell impresa, l azienda (il cliente) deve avere una chiara prprietà ed un precis cntrll dei requisiti ltre ad una chiara cmprensine di csa le debba frnire l IT (il frnitre) e cme. La strategia d impresa deve essere tradtta dall azienda in biettivi per cnsentire l utilizz degli strumenti predispsti dall IT (gli biettivi aziendali per l IT). Questi biettivi, a lr vlta, devn prtare ad una chiara definizine delle mete prprie dell IT (gli biettivi dell IT) e, successivamente, definire le risrse e le capacità dell IT (l architettura aziendale dell IT) che sn necessarie per svlgere cn success il prpri rul nella strategia dell impresa. Tutti questi biettivi devn essere espressi in termini rilevanti per il cliente. Tutt ciò, cmbinat cn un efficace allineament dei rispettivi biettivi e delle lr prirità, ptrà sicuramente prtare l azienda a cnfermare che l IT è in grad di supprtare gli biettivi dell impresa. Dp aver prvvedut all allineament degli biettivi, è necessari un mnitraggi per assicurare che i servizi ergati crrispndan alle aspettative. Ciò può essere raggiunt mediante l utilizz di metriche derivate dagli biettivi e riprtate in una IT Screcard che il cliente può cmprendere e seguire, e che cnsente al frnitre di fcalizzarsi sui prpri biettivi interni. LA CLASSIFICAZIONE DELLE RISORSE IT Nell ambit di questi biettivi, l rganizzazine IT pera cn un insieme chiaramente definit di prcessi che, utilizzand le cmpetenze del persnale e le infrastrutture tecnlgiche, Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 68/92

69 Organizzazine della funzine ICT e dizinari dei prfili prfessinali gestiscn le applicazini aziendali autmatizzate sulla base delle infrmazini aziendali. Queste risrse, insieme ai prcessi, cstituiscn l architettura aziendale dell IT. Per rispndere ai requisiti aziendali per l IT, l impresa ha la necessità di investire nelle risrse richieste al fine di creare un adeguata capacità tecnica (ad esempi, un sistema ERP) per supprtare una pssibile funzine aziendale (ad esempi, l implementazine di un cicl acquisti) che prti al risultat desiderat (ad esempi, l increment delle vendite e dei benefici ecnmici). Le risrse IT identificate dal COBIT pssn essere definite cme segue: Applicazini: sn cstituite dai sistemi autmatizzati e dalle prcedure manuali che elabran le infrmazini. Infrmazini: sn i dati in tutte le lr frme, quand sn inseriti, elabrati e prdtti dai sistemi infrmativi, in qualsiasi frma utilizzata dall azienda. Infrastruttura: è rappresentata dalla tecnlgia e dagli strumenti (hardware, sistema perativ, sistemi di gestine dei database, reti, supprti multimediali, ecc., e l ambiente che li spita e li supprta) che cnsentn il funzinament delle applicazini. Risrse Umane: sn il persnale richiest per pianificare, rganizzare, acquisire, implementare, ergare, supprtare, cntrllare e valutare i sistemi infrmativi ed i servizi. Pssn essere interne, esterne, a cntratt, se richiest. COBIT rientat ai prcessi Il COBIT definisce le attività IT in un generic mdell di prcessi all intern di quattr dmini. Questi dmini sn Pianificazine e Organizzazine, Acquisizine e Implementazine, Ergazine e Assistenza, e Mnitraggi e Valutazine. I dmini si riferiscn alle tradizinali aree di respnsabilità dell IT di pianificazine, cstruzine, esecuzine e cntrll. L schema di riferiment COBIT frnisce un mdell di prcess di riferiment ed un linguaggi cmune per tutti quelli che nell azienda cntrllan e gestiscn le attività IT. Incrprand un mdell perativ ed un linguaggi cmune per tutte le cmpnenti aziendali cinvlte nell IT, COBIT è un dei passi iniziali e più imprtanti vers una buna gvernance. Inltre frnisce un schema per misurare e cntrllare le prestazini dell IT, cmunicand cn i frnitri di servizi e integrand le best practice di gestine. Un mdell di prcess incraggia la prprietà dei prcessi, facilitand la definizine delle respnsabilità ai vari livelli. Per gvernare l IT efficacemente è imprtante cmprendere le attività ed i rischi che devn essere gestiti all intern dell IT, che pssn essere riassunti cme segue: PIANIFICAZIONE E ORGANIZZAZIONE (PO) quest dmini si riferisce agli aspetti strategici e tattici, e riguarda l identificazine del md in cui l IT può megli cntribuire al raggiungiment degli biettivi aziendali. Inltre la Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 69/92

70 Organizzazine della funzine ICT e dizinari dei prfili prfessinali realizzazine della visine strategica ha bisgn di essere pianificata, cmunicata e gestita da differenti punti di vista. Infine deve essere cstituita un apprpriata rganizzazine csì cme una valida infrastruttura tecnlgica. Quest dmini riguarda le seguenti dmande del management: La strategia dell IT e quella aziendale sn allineate? L impresa sta utilizzand al massim le prprie risrse? All intern della azienda tutti cmprendn gli biettivi dell IT? I rischi IT sn capiti e gestiti? La qualità dei sistemi IT è adeguata alle esigenze aziendali? ACQUISIZIONE ED IMPLEMENTAZIONE (AI) per realizzare la strategia IT, le sluzini IT devn essere identificate, sviluppate acquistate, cme pure realizzate ed integrate nei prcessi aziendali. Inltre rientran in quest dmini le mdifiche e la manutenzine delle applicazini esistenti per assicurare che le sluzini cntinuin a sddisfare gli biettivi aziendali. Quest dmini riguarda le seguenti dmande del management: I nuvi prgetti sn in grad di garantire sluzini che sddisfin le esigenze aziendali? E pssibile realizzare i nuvi prgetti nel rispett dei tempi e del budget? I nuvi sistemi funzinan crrettamente dp l implementazine? I cambiamenti verrann fatti senza impattare sulle perazini aziendali crrenti? EROGAZIONE E SUPPORTO (DS): in quest dmini si fa riferiment all ergazine dei servizi richiesti, che includn l ergazine del servizi ver e prpri, la gestine della sicurezza e della cntinuità, il servizi di assistenza agli utenti e la gestine dei dati e le infrastrutture perative. Quest dmini rispnde alle seguenti dmande del management: I servizi IT vengn ergati in linea cn le prirità aziendali? I csti dell IT sn ttimizzati? La frza lavr è in grad di utilizzare i sistemi IT in md prduttiv ed in sicurezza? Sn adeguatamente garantite riservatezza, integrità e dispnibilità? MOMITORAGGIO E VALUTAZIONE (ME): tutti i prcessi IT devn essere reglarmente valutati nel temp stt l aspett della qualità e della cnfrmità ai requisiti di cntrll. Quest dmini, che riguarda la gestine delle prestazini, la verifica del sistema di cntrll intern, la cnfrmità ai reglamenti ed il sddisfaciment dei requisiti di gvern, rispnde alle seguenti dmande del management: Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 70/92

71 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Le prestazini dell IT sn misurate al fine di individuare i prblemi prima che sia trpp tardi? L alta direzine assicura che i cntrlli interni perin in md efficace ed efficiente? La perfrmance dell IT può essere ricllegata agli biettivi aziendali? È presente un attività di misurazine e dcumentazine di rischi, cntrlli, cnfrmità e prestazini? COBIT basat sui cntrlli I prcessi IT devn essere cntrllati. Per cntrll intendiam l insieme delle plitiche, prcedure, prassi e strutture rganizzative atte ad assicurare cn raginevle certezza il raggiungiment degli biettivi aziendali e l identificazine e crrezine degli eventi indesiderati. Un biettiv di cntrll dell IT è una dichiarazine del risultat attes dell biettiv da raggiungere nell implementazine di una prcedura di cntrll in una particlare attività IT. Gli biettivi di cntrll del COBIT cstituiscn i requisiti minimi per eseguire un cntrll efficace su gni prcess IT. Un indicazine prviene dal mdell di cntrll standard, che applica i principi che sn evidenziati dalla seguente analgia: quand la temperatura di una stanza (standard) è reglata da un sistema di riscaldament (prcess), il sistema cntrllerà cntinuamente (cnfrnt) la temperatura (infrmazine di cntrll) e darà segn (azine) al sistema di riscaldament di frnire più men calre. La gestine perativa utilizza i prcessi per rganizzare e gestire tutte le nrmali attività IT. Il COBIT frnisce un mdell generic che rappresenta tutti i prcessi nrmalmente presenti nelle funzini IT, e rappresenta un mdell di riferiment cmune cmprensibile sia ai manager perativi dell IT che a quelli dell azienda. Per ttenere una gvernance efficace, i cntrlli devn essere implementati dai manager perativi all intern di un schema di riferiment definit e valid per tutti i prcessi IT. Vist che gli biettivi di cntrll IT del COBIT sn stati rganizzati per relativ prcess, l schema di riferiment frnisce chiari legami tra requisiti di gvern, prcessi e cntrlli dell IT. Ogni prcess IT del COBIT ha un biettiv di cntrll di alt livell ed una serie di biettivi di cntrll di dettagli che, nel lr insieme, cstituiscn le caratteristiche di un prcess ben gestit. Gli biettivi di cntrll di dettagli sn identificati da due lettere che fann riferiment al dmini, dal numer del prcess e dal numer dell biettiv di cntrll. Oltre agli biettivi di cntrll di dettagli, gni prcess COBIT è accmpagnat da requisiti di cntrll generici che sn identificati dalla sigla PCn, che sta per Prcess Cntrl number (numer del cntrll di prcess). Essi devn essere cnsiderati cngiuntamente agli biettivi di cntrll di dettagli per avere una visine cmpleta dei requisiti di cntrll. PC1 Referente del prcess: assegna un referente ad gni prcess IT in md che la respnsabilità sia chiara PC2 Ripetibilità: definisce gni prcess del COBIT in md che sia ripetibile Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 71/92

72 Organizzazine della funzine ICT e dizinari dei prfili prfessinali PC3 Scpi ed biettivi: stabilisce scpi ed biettivi chiari per gni prcess del COBIT in vista di una sua efficace attuazine. PC4 Ruli e Respnsabilità: definisce cn chiarezza ruli, attività e respnsabilità per gni prcess del COBIT in vista di una sua efficiente attuazine. PC5 Perfrmance del prcess: misura la prestazine di gni prcess del COBIT nei cnfrnti dei prpri biettivi. PC6 Plitiche, Piani e Prcedure: dcumenta, revisina, tiene aggirnat, sttscrive e cmunica a tutti gli attri cinvlti le plitiche, i piani e le prcedure che guidan un prcess del COBIT. Dei cntrlli efficaci riducn il rischi, aumentan la pssibilità di prdurre valre e migliran l efficienza in quant si verificherann men errri e l apprcci del management sarà più cerente. Inltre, per gni prcess COBIT frnisce esempi descrittivi, e quindi nn rigrsi esaustivi, di: Input e risultati(utput) generici; Tabelle RACI cn attività e indicazini di ruli e respnsabilità; Obiettivi principali (le cse più imprtanti da fare); Metriche. Oltre a ciò, per cmprendere quali cntrlli sian necessari, i respnsabili di prcess devn capire quali input devn ricevere dagli altri e quali devn ricevere gli altri da quel prcess. COBIT frnisce un esempi generic dei principali input dei risultati di gni prcess, inclusi quelli richiesti dall estern. Ci sn alcuni risultati che rappresentan degli input in tutti gli altri prcessi, e sn cntrassegnati cn ALL nelle tabelle degli utput, ma nn vengn citati cme input in tutti i prcessi: tipicamente si tratta di standard di qualità e requisiti di misurazine, il quadr di riferiment dei prcessi IT, ruli e respnsabilità dcumentati, il quadr di riferiment per il cntrll dell IT da parte dell azienda, le plitiche IT ed i ruli e le respnsabilità del persnale. La cmprensine dei ruli e delle respnsabilità per gni prcess è un aspett cruciale per un gvern efficace. COBIT frnisce una tabella RACI (acrnim di Respnsible, Accuntable, Cnsulted and Infrmed) per gni prcess. Accuntable si riferisce al sggett che frnisce direttive ed autrizza un attività. Respnsible si riferisce al sggett che fa eseguire un lavr. Gli altri due ruli ( Cnsulted e Infrmed ) assicuran che il prcess preveda la partecipazine ed il cinvlgiment di tutti quelli che ne hann necessità CONTROLLI AZIENDALI E CONTROLLI IT Il sistema di cntrll intern dell azienda ha un triplice impatt sull IT: A livell di alta direzine, si definiscn gli biettivi aziendali, si stabiliscn le plitiche e si prendn decisini su cme distribuire e gestire le risrse per mettere in pratica le strategie dell impresa. In generale, l apprcci alla gvernance ed al cntrll è definit dal cnsigli di Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 72/92

73 Organizzazine della funzine ICT e dizinari dei prfili prfessinali amministrazine e cmunicat a tutta l impresa. L ambiente di cntrll IT è guidat da quest insieme di biettivi e plitiche di alt livell; A livell di prcess aziendale, i cntrlli sn applicati a specifiche attività aziendali. La maggir parte dei prcessi aziendali sn autmatizzati ed integrati cn sistemi applicativi dell IT, il che implica che mlti dei cntrlli effettuati a quest livell sn anch essi autmatizzati. Tali cntrlli sn cnsciuti cme cntrlli applicativi. Tuttavia, alcuni cntrlli, quali l autrizzazine delle transazini, la separazine dei cmpiti e le ricnciliazini manuali, all intern del prcess aziendale cntinuan ad essere effettuati manualmente. Pertant, i cntrlli a livell di prcess aziendale sn una cmbinazine di cntrlli manuali svlti dall azienda, cntrlli aziendali e cntrlli applicativi autmatizzati. Sn tutti respnsabilità dell azienda, che li definisce e li gestisce, anche se è necessari il supprt dell IT per prgettare e sviluppare i cntrlli applicativi; Per supprtare i prcessi aziendali, l IT frnisce i prpri servizi, slitamente cndivisi tra più prcessi aziendali, in quant mlti dei prcessi IT, sia di svilupp che perativi, sn ergati all intera impresa e buna parte dell infrastruttura IT frnisce servizi cmuni (per esempi le reti, i database, i sistemi perativi e le unità di memrizzazine). I cntrlli relativi a tutte le attività dei servizi IT sn cnsciuti cme cntrlli generali IT. L affidabilità del funzinament di tali cntrlli generali è necessaria per prre fiducia nei cntrlli applicativi. Per esempi, una scarsa gestine del cambiament ptrebbe mettere a rischi (accidentalmente per azine deliberata) l affidabilità dei cntrlli di integrità autmatizzati. CONTROLLI GENERALI E CONTROLLI APPLICATIVI DELL IT I Cntrlli Generali sn quei cntrlli cntenuti nei prcessi e nei servizi IT, quali per esempi: Svilupp dei sistemi; Gestine del cambiament; Sicurezza; Esercizi dei sistemi. I cntrlli integrati nei prcessi aziendali si definiscn slitamente Cntrlli Applicativi. Cme esempi pssiam citare: Cmpletezza; Accuratezza; Validità; Autrizzazine; Separazine dei cmpiti. Il COBIT presuppne che la prgettazine e l implementazine dei cntrlli applicativi autmatizzati sian respnsabilità dell IT, descritti nel dmini Acquisizine e Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 73/92

74 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Implementazine, e si basin sui requisiti aziendali definiti utilizzand i criteri di valutazine delle infrmazini di COBIT. La respnsabilità per la gestine perativa ed il cntrll dei cntrlli applicativi nn è dell IT, ma del referente del prcess aziendale. L IT frnisce e supprta i servizi applicativi, nnché i database e le infrastrutture di supprt. Per questa ragine i prcessi IT di COBIT cprn i cntrlli generali IT, ma nn i cntrlli applicativi, perché questi sn respnsabilità dei referenti dei prcessi aziendali e, cme descritt in precedenza, sn integrati nei prcessi aziendali. COBIT determinat dalle misurazini Una necessità fndamentale per gni rganizzazine è cmprendere l stat del prpri sistema IT e decidere di quale livell di gestine e cntrll abbia bisgn. Nn è però facile ttenere una visine ggettiva del livell della perfmance della prpria impresa. Csa deve essere misurat e cme? L impresa ha bisgn di valutare dve si trva e dve sn necessari dei migliramenti, ed implementare strumenti di gestine per mnitrare questi migliramenti. Per decidere quale sia il livell crrett, il management deve chiedersi fin dve si deve muvere e se il cst è giustificat dal benefici. Il COBIT tratta questi argmenti frnend: Mdelli di maturità che cnsentn il cnfrnt e l identificazine dei necessari migliramenti della capacità; Obiettivi e metriche per le prestazini dei prcessi IT, che dimstran cme i prcessi sddisfin gli biettivi aziendali e dell IT e sian utilizzati per misurare la perfrmance dei prcessi interni basandsi sul principi della balanced scre card; Obiettivi delle attività per permettere una perfrmance efficace dei prcessi; I MODELLI DI MATURITÀ All alta direzine delle imprese pubbliche e private è sempre più spess richiest di cnsiderare la qualità della gestine dell IT. In rispsta a ciò, si richiedn l svilupp ed il migliramenti dei casi aziendali ed il raggiungiment un apprpriat livell di gestine e di cntrll dell infrastruttura IT. Per quant pchi serebber sstenere che ciò nn è csa buna, si devn cnsiderare il rapprt csti-benefici e le seguenti dmande: Csa stann facend le imprese cncrrenti, e cme siam psizinati rispett a lr? Quale è una best practice accettabile nel nstr settre e cme siam psizinati rispett a questa prassi? Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 74/92

75 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Sulla base di tali cnfrnti, si può dire che stiam facend abbastanza? Cme identifichiam che csa è necessari fare per raggiungere un adeguat livell di gestine e cntrll dei nstri prcessi IT? Può essere difficile dare rispste significative a queste dmande. Il management di IT è cstantemente alla ricerca di strumenti di cnfrnt e autvalutazine per rispndere all esigenza di sapere csa fare in md efficiente. Partend dai prcessi e dagli biettivi di cntrll di alt livell di COBIT, il referente del prcess dvrebbe essere in grad di sviluppare prgressivamente i cnfrnti cn gli biettivi di cntrll. Ciò sddisfa tre esigenze: una valutazine relativa di dve si trvi l impresa; un md per decidere efficientemente dve andare; un strument per misurare i prgressi rispett all biettiv. La definizine di mdelli di maturità per la gestine ed il cntrll dei prcessi IT è basata su un metd di autvalutazine dell rganizzazine, che può valutare il prpri livell da nn esistente (0) a ttimizzat (5). Quest apprcci è derivat dal mdell di maturità che il Sftware Engineering Institute ha definit per la maturità della capacità di svilupp del sftware. Qualsiasi sia il mdell, le scale nn devn essere trpp granulari, in quant ciò renderebbe il sistema difficile da utilizzare e suggerirebbe un grad di precisine nn giustificabile; in generale, infatti, l biettiv è identificare dve sn gli aspetti critici e cme attribuire le prirità per miglirarli. L biettiv nn è di valutare il livell di aderenza agli biettivi di cntrll. I livelli di maturità sn intesi cme prfili dei prcessi IT che un azienda ptrebbe ricnscere cme descrizini dei pssibili stati presenti e futuri. Nn sn stati predispsti per essere utilizzati cme mdelli sglia, in cui nn ci si può spstare al livell superire senza aver sddisfatt tutte le cndizini del livell precedente. Utilizzand i mdelli di maturità sviluppati per gnun dei 34 prcessi COBIT, il management può identificare: l effettiva perfrmance dell impresa dve si trva ggi l impresa; l stat attuale del settre di attività il cnfrnt; l biettiv dell impresa per il prpri svilupp dve l impresa vule andare. Per fare in md che i risultati sian facilmente utilizzabili negli incntri del management, in cui tali risultati sarann presentati a supprt del cas aziendale in vista di una pianificazine futura, è necessari frnire un metd di presentazine grafica di seguit riprtat: Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 75/92

76 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Figura 2 Rappresentazine grafica dei mdelli di maturità (Fnte: AIEA Traduzine COBIT 4.1 in crs di pubblicazine) Per gnun dei 34 prcessi IT è stat definit un mdell di maturità, in grad di frnire una scala di misurazine incrementale da 0 (nn esistente) a 5 (ttimizzat). L svilupp si è basat sulle descrizini dei mdelli generici di seguit sintetizzati. Livell 0: Nn esistente. Assenza cmpleta di qualsiasi prcess ricnscibile. L impresa nn si è nemmen resa cnt che esiste un prblema da affrntare. Livell 1: Iniziale. C è evidenza che l impresa ha ricnsciut che i prblemi esistn e che devn essere affrntati. Tuttavia nn esistn prcessi standardizzati, bensì apprcci ad hc che tendenzialmente vengn applicati su base individuale cas per cas. L apprcci cmplessiv alla gestine nn è rganic. Livell 2: Ripetibile. I prcessi sn stati sviluppati fin all stadi in cui persne diverse che svlgn la stessa attività adttan prcedure simili. Nn esiste un prcess frmale di frmazine cmunicazine di prcedure standard, e la respnsabilità è lasciata ai singli. Si fa grande affidament sulle cnscenze dei singli e, cnseguentemente, gli errri sn prbabili. Livell 3: Definit. Le prcedure sn state standardizzate, dcumentate e cmunicate nel crs di sessini di frmazine. Tuttavia è lasciata al singl la pssibilità di seguire tali prcessi ed è imprbabile che eventuali deviazini sian individuate. Le prcedure stesse nn sn sfisticate, ma rappresentan la frmalizzazine delle prassi esistenti. Livell 4: Gestit. E pssibile mnitrare e misurare la cnfrmità alle prcedure e adttare misure crrettive nel cas in cui i prcessi nn sembran funzinare efficacemente. I prcessi sn sttpsti ad un cstante miglirament e frniscn bune prassi. L us dell autmazine e degli strumenti è limitat frammentari. Livell 5: Ottimizzat. I prcessi sn stati prtati ad un livell di best practice, basandsi sui risultati di un cntinu miglirament e cnfrntand il mdell di maturità cn altre imprese. L IT è utilizzat in md integrat per autmatizzare il wrkflw, frnisce strumenti per miglirare qualità e efficacia e rende l impresa più velce nell adattarsi ai cambiamenti. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 76/92

77 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Essend COBIT un schema di riferiment sviluppat per la gestine dei prcessi IT rientati particlarmente al cntrll, le scale devn essere semplici da applicare e raginevlmente facili da cmprendere. Il tema della gestine dei prcessi IT è intrinsecamente cmpless e sggettiv e, quindi, si può affrntare più facilmente attravers valutazini facilitate che mirin ad aumentare il livell di cnsapevlezza, ttengan ampi cnsens e mtivin il miglirament. Queste valutazini pssn essere fatte sia rispett alle descrizini dei livelli di maturità nel lr insieme cn più rigre rispett alle single affermazini fatte nelle varie descrizini. In gni cas è necessari avere esperienza nel prcess aziendale stt analisi. Il vantaggi di un apprcci basat sul mdell di maturità è che è relativamente facile per il management psizinarsi sulla scala e valutare le implicazini se è richiest un miglirament della perfrmance. La scala include il valre 0 perché è pssibile che nn esista alcun prcess. La scala da 0 a 5 è basata su una semplice scala di maturità che mstra cme un prcess si evlve da una capacità nn esistente ad una ttimizzata. Tuttavia, la capacità di gestine del prcess nn crrispnde alla prestazine del prcess. La capacità richiesta, csì cme determinata dagli biettivi aziendali ed IT, ptrebbe nn dver essere applicata all stess livell nell inter ambiente IT, ma per esempi in md nn sistematic limitatamente ad un numer ristrett di sistemi unità. La misurazine della prestazine, cme descritt successivamente, è essenziale nella determinazine di quale sia l effettiva perfrmance dell impresa rispett ai sui prcessi IT. Sebbene una capacità applicata in md apprpriat sia già in grad di ridurre i rischi, un impresa deve cmunque analizzare i cntrlli necessari per assicurare che il rischi sia mitigat e che si ttenga valre rimanend in linea cn la prpensine al rischi e gli biettivi dell azienda. Tali cntrlli sn indicati dagli biettivi di cntrll COBIT. L Appendice III di COBIT frnisce un mdell di maturità sul cntrll intern che illustra la maturità di un impresa per quant riguarda la creazine e la perfrmance del cntrll intern. Spess, tale analisi viene effettuata in rispsta a sllecitazini esterne, ma idealmente dvrebbe essere istituzinalizzata, cme dcumentat dai prcessi del COBIT P06 Cmunicare gli biettivi ed indirizzi della direzine e ME2 Mnitrare e valutare il cntrll intern. Il mdell di maturità è un md per misurare il livell dei prcessi sviluppati dal management, ciè quant sian effettivamente adeguati. Il livell di svilupp l adeguatezza che dvrebber raggiungere dipendn innanzitutt dagli biettivi IT e dalle esigenze aziendali che essi devn supprtare. Quant di quella capacità è effettivamente impiegata dipende in larga parte dal ritrn che un impresa vule dai prpri investimenti. Per esempi, ci ptrebber essere prcessi e sistemi critici che necessitan una gestine della sicurezza maggire e più accurata rispett a quella richiesta da quelli men critici. D altr lat, il grad e la sfisticazine dei cntrlli che devn essere applicati in un prcess sn influenzati principalmente dalla prpensine al rischi dell impresa e dai requisiti di cnfrmità applicabili. I livelli del mdell di maturità aiuterann gli specialisti a spiegare ai manager dve esistan carenze nella gestine dei prcessi IT e a fissare gli biettivi da raggiungere. Il crrett livell Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 77/92

78 Organizzazine della funzine ICT e dizinari dei prfili prfessinali di maturità sarà influenzat dagli biettivi aziendali dell impresa, dall ambiente perativ e dalle prassi del settre. Precisamente, il livell di maturità della gestine dipenderà dalla dipendenza dell impresa dall IT, dalla cmplessità della prpria tecnlgia e, sprattutt, dal valre delle prprie infrmazini. Un punt di riferiment strategic per l impresa che intende miglirare la gestine ed il cntrll dei prcessi IT si può trvare negli standard internazinali emergenti e nelle best practice. Le prassi che sn ggi emergenti ptrann rappresentare un dmani il livell attes della perfrmance e per quest sn utili nella pianificazine delle aziende che vglian essere in anticip sui tempi. I mdelli di maturità sn cstruiti a partire dal mdell qualitativ generic, cui si aggiungn in maniera crescente cn l aumentare del livell i criteri derivanti dai seguenti attributi: cnsapevlezza e cmunicazine; plitiche, standard e prcedure; strumenti ed autmazine; esperienza e cmpetenza; respnsabilità e attendibilità; definizine e misurazine degli biettivi. La tabella degli attributi di maturità prpsta da COBIT elenca le caratteristiche delle mdalità di gestine dei prcessi IT e descrive cme si evlvn dall stat di nn esistente a quell di ttimizzat. Questi attributi pssn essere utilizzati per valutazini più cmplessive, analisi delle varianze e pianificazine dei migliramenti. In sintesi, i mdelli di maturità frniscn un prfil generic degli stadi attravers cui l impresa evlve per la gestine ed il cntrll dei prcessi IT, e sn: un insieme di requisiti e gli aspetti abilitanti ai vari livelli di maturità; una scala che permette di misurare facilmente le differenze; una scala che si presta ad un cnfrnt pragmatic; una base per definire la psizine attuale ( as-is ) e quella desiderata ( t-be ); un supprt per l analisi delle varianze per determinare csa debba essere fatt al fine di raggiungere il livell prescelt; nel lr insieme, una visine delle mdalità di gestine dell IT nell impresa. Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 78/92

79 Organizzazine della funzine ICT e dizinari dei prfili prfessinali I mdelli di maturità del COBIT si fcalizzan sulla capacità, ma nn necessariamente sulla perfrmance. Nn sn numeri da raggiungere, né sn stati pensati per presentare livelli sglia ufficiali difficili da passare ai fini di una certificazine. Cmunque sn stati pensati per essere sempre applicabili, ed i lr livelli frniscn descrizini tra le quali l impresa può ricnscere quella che più si adatta ai prpri prcessi. Il livell giust è determinat dal tip di impresa, dal su ambiente e dalla sua strategia. La perfrmance, il md di utilizzare più men efficacemente le capacità, dipendn da decisini basate sul rapprt csti-benefici. Per esempi, un alt livell di gestine della sicurezza può dversi cncentrare sl sui sistemi maggirmente critici. Infine, mentre il cntrll sul prcess aumenta cn l aumentare del livell di maturità, l impresa ha ancra bisgn di analizzare quale meccanism di cntrll debba applicare, sulla base di fattri di rischi e di valre. In tale analisi, un aiut prviene dagli biettivi generici dell azienda e dell IT definiti in quest schema di riferiment. I meccanismi di cntrll sn guidati dagli biettivi di cntrll del COBIT e si cncentran sui cntenuti del prcess, mentre i mdelli di maturità si cncentran principalmente sulla qualità della gestine del prcess. L Appendice III di COBIT frnisce un mdell di maturità generic che illustra l stat dell ambiente di cntrll intern e l istituzine dei cntrlli interni di un azienda. L ambiente di cntrll può risultare implementat in md apprpriat una vlta che si sian presi in cnsiderazine tutti e tre gli aspetti della maturità (capacità, perfrmance e cntrll). Il miglirament della maturità riduce il rischi e miglira l efficienza, in quant prta a ridurre gli errri, avere prcessi più prevedibili ed utilizzare le risrse cn una efficienza dei csti. Il mdell riepilgativ del quadr di riferiment del COBIT Il quadr di riferiment di COBIT, quindi, cllega i requisiti infrmativi e di gvernance dell azienda cn gli biettivi della funzine IT. Il mdell di prcess di COBIT rende pssibile una crretta gestine e cntrll delle attività IT e delle risrse che le supprtan in base agli biettivi di cntrll di COBIT, e le mantiene allineate e mnitrate utilizzand pprtuni indicatri. In sintesi, le risrse IT sn gestite da prcessi IT per raggiungere biettivi IT che rispndn ai requisiti aziendali. Quest è il principi base del quadr di riferiment di COBIT, cme illustrat nell schema del cub (figura 3). Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 79/92

80 Organizzazine della funzine ICT e dizinari dei prfili prfessinali Figura 3 Il cub di COBIT (Fnte: AIEA Traduzine COBIT 4.1 in crs di pubblicazine) Più in dettagli, il quadr di riferiment del COBIT può essere rappresentat graficamente nel su insieme cme nella figura 3, cn il mdell di prcess del COBIT, strutturat in quattr dmini che cntengn 34 prcessi generici, e gestiscn le risrse IT per frnire all azienda infrmazini in linea cn i requisiti aziendali e di gvernance Di seguit viene riprtata un schema relativ ai 34 prcessi COBIT, cntenente il titl del prcess, una breve descrizine e l elenc degli biettivi di cntrll (ad esempi PO1.1) assciati all specific prcess. PO1 DEFINIRE UN PIANO STRATEGICO PER L IT La pianificazine strategica dell IT è necessaria per gestire tutte le risrse IT cerentemente cn la strategia e le prirità aziendali. La funzine IT e tutti i sggetti aziendali interessati hann la respnsabilità di massimizzare il valre dei servizi e dei prgetti. Il pian strategic dvrebbe permettere ai principali sggetti interessati di cmprendere le pprtunità ed i limiti dell IT, valutare la perfrmance attuale e chiarire il livell degli investimenti necessari. La strategia e le prirità aziendali dvrebber essere riflesse nei prdtti e servizi e attuate attravers un più piani tattici che definiscan biettivi, piani e attività che sian cncisi, chiari e cndivisi sia dalla parte business sia da quella IT dell azienda. PO1.1 - Gestine del Valre IT PO1.2 - Allineament tra Azienda e IT Numer d'oggett/part Number Ed./Issue Data/Date Cm. Md./Ch. Ntice Manuale perativ bzza Organizzazine della funzine ICT e dizinari dei prfili prfessinali Centr Nazinale per l Infrmatica nella Pubblica Amministrazine Pagina 80/92