PROGETTO SECURITY ROOM

Transcript

1 1 PROGETTO SECURITY ROOM 13 marzo 2009

2 La Security Room nel modello di sicurezza aziendale 2 IL MODELLO DI RIFERIMENTO BUSINESS CONTINUITY BUSINESS RESILIENCY SICUREZZA Da approccio reattivo ad approccio basato sulla gestione del rischio RISK MANAGEMENT RIDURRE LA PROBABILITÀ RIDURRE LE CONSEGUENZE MODELLO INTEGRATO DELLA SICUREZZA Policy/Governance Process Architecture Procedure Product SECURITY ROOM

3 Security Room: Obiettivo 3 Assicurare la sicurezza aziendale secondo un modello di gestione integrato attraverso la creazione di un presidio unico con caratteristiche di intervento immediato secondo una logica di escalation - al verificarsi di eventi critici VANTAGGI Presidio operativo sugli eventi illeciti Scambio, interazione e coordinamento tra funzioni Ottimizzazione dei processi operativi e dei tempi di risposta Sviluppo ed integrazione delle competenze e maggiore efficienza delle risorse disponibili

4 Perimetro organizzativo della Security Room Sicurezza Fisica Centro di eccellenza per le attività di Telesorveglianza, in particolare: monitoraggio e supervisione delle attività di tutti i CST ed eventuale back up reportistica e analisi della qualità revisione/aggiornamento procedure gestione eventi implementazione sistema di gestione del servizio di manutenzione dei sistemi di sicurezza attiva gestione del moving dei Server di telesorveglianza presso i Data Center assorbimento attività del CST di Roma Safety Gestione notizie gravi infortuni sul lavoro. Security Room Business Security Intelligence Attività della Centrale Allarmi: gestione eventi critici (phishing, information security, ecc.) Sicurezza Logica Coordinamento incidenti informatici: Analisi degli eventi trattati dal Centro Operativo Sicurezza (COS) sulla base di un flusso informativo condiviso; analisi post incidente con impatti su comportamenti illeciti; individuazione contromisure. Fraud Management 4 Processo di Prevenzione Frodi: Analisi e valutazione rischi frode; Azioni di monitoraggio; Reporting dell attività di prevenzione; Implementazione archivio e analisi.

5 Modello di funzionamento Security Room 5 Il modello di funzionamento della Security Room prevede una distinzione interna delle attività: front end - gestione tempestiva della segnalazione di evento critico; back office - attività di analisi e monitoraggio a supporto del front end, finalizzata, tra l altro, alla creazione di un archivio unico in ottica di prevenzione. CARATTERISTICHE Organizzazione degli interventi operativi attraverso una logica di escalation Governo del processo tramite procedure di gestione evento Gestione delle relazioni tra gli attori coinvolti attraverso la definizione di specifici SLA di servizio INPUT Funzioni di Business Tecnologie dell Informazione Fonti esterne Banche dati da fornitori esterni su PI e sul contesto esterno Segnalazioni esterne (es. FF.OO, Vigili del Fuoco, ecc.) Segnalazioni interne (es. guasto UP, incidente sul lavoro, rapina, ecc.) Sicurezza Fisica AMBITI SECURITY ROOM FRONT END Business Security Intelligence Fraud Management Safety Fraud Management Sicurezza Fisica Sicurezza Logica BACK OFFICE FUNZIONI ATTIVATE Funzioni di Business Tutela Aziendale Postecom Tecnologie dell Informazione

6 Piano di reperimento risorse 6 La Security Room si propone come centro di eccellenza per le attività di sicurezza aziendale. Il piano di reperimento delle risorse prevede, secondo criteri di selezione quali il trend prestazionale, i comportamenti organizzativi espressi, la motivazione al cambiamento e le competenze tecniche possedute, l individuazione di persone da canali interni alla funzione Tutela Aziendale e da canali esterni attraverso la pubblicazione di un job posting destinato a tutti i dipendenti di Poste Italiane SpA in possesso di determinati requisiti. CENTRO SERVIZI DI TELESORVEGLIANZA DI ROMA CENTRALE OPERATIVA DI EMERGENZA ROMA EUR JOB POSTING Individuazione delle migliori professionalità in ottica di valorizzazione. Colloquio gestionale per verificare effettiva motivazione al cambiamento. SECURITY ROOM Risorse di Poste Italiane con i seguenti requisiti: Diploma Età preferibilmente non superiore a 45 anni inquadramento fino al livello C disponibilità ad operare su turni H 24 7 giorni su giorni l anno Titolo preferenziale: ottima conoscenza informatica Orario di lavoro H 24 7 giorni su giorni l anno

7 Azioni gestionali conseguenti superamento CST di Roma 7 Selezione interna, coerente con il piano di reperimento risorse, per la Security Room. Ricollocazione delle restanti risorse nella: Centrale Operativa di Emergenza Area Territoriale Tutela Aziendale Centro per attività di Sicurezza Fisica CENTRO SERVIZI DI TELESORVEGLIANZA DI ROMA SECURITY ROOM CENTRALE OPERATIVA DI EMERGENZA ROMA EUR ATTA CENTRO SICUREZZA FISICA

8 Orario di lavoro Security Room 8 Iniziale definizione di uno schema di turnazione coerente con i flussi di traffico, relativi al 2007, delle lavorazioni del CST di Roma. Successiva ridefinizione della turnazione coerente con le attività via via implementate, come previsto nel modello di funzionamento della Security Room. Totale verbali aperti dal CST di Roma nel 2007 divisi per fasce orarie Verbali Ore A 23,00/07,00 B 07,00/15,00 C 15,00/23,00 A D 07,00/15,00 E riposo