Quali requisiti contrattuali nelle richieste di offerta per beni e servizi relativi alla ICT Security. Specificità del contesto Pirelli.

Transcript

1 Quali requisiti contrattuali nelle richieste di offerta per beni e servizi relativi alla ICT Security. Specificità del contesto Pirelli. Milano, 16 Giugno 2003 Ilaria.allodi@pirelli.com

2 Lo scenario attuale TREND DOW NSIZING AZIENDALE Dipe nde nti (n) Tempo (t) Il trend del fenomeno del DOWNSIZING come strumento di riduzione del costing aziendale + L aumento del ricorso ai MARKET SERVICES (Outsourcing Outsourcing) Services (s) TREND MARKET SERVICES USE Tempo (t)

3 Lo scenario attuale OBIETTIVO: Riduzione dei costi; Organizzazione più snella (concetto di lean organization ); Aumento della flessibilità dell azienda ai diversi scenari di mercato. RISULTATO: L impresa si mette nella condizione di cogliere velocemente le opportunità sempre nuove che il mercato offre: Customer orientation

4 Lo scenario attuale cambia quindi il concetto di dimensione verticale del settore espresso da Porter: Fornitore Scontro Azienda Scontro Cliente a: Virtual Organization Partner Integrazione Partner Cliente

5 Quindi quello che prima era un Fornitore, oggi è un Partner che gestisce SERVICES critici (Help Desk, Amministrazione,Viaggi, ecc.). Entra a far parte del ciclo dell azienda e della sua catena del valore. (INTEGRAZIONE)

6 I nuovi rischi: Il passaggio da azienda delimitata ad azienda virtuale comporta: Maggior rischio di perdita di informazioni critiche; Maggiore vulnerabilità degli intangible assets: Progetti R&D Brevetti. Poiché l azienda partner subisce gli stessi rischi dell outsourcer, bisogna imporgli gli stessi REQUISITI DI SICUREZZA.

7 I nuovi rischi: Esempio: Una Società rimane coinvolta in uno scandalo per corruzione anche la performance del partner ne subisce le conseguenze (andamento dei titoli, diminuzione degli ordini, fuga delle persone chiave, ecc ) Imposizione di requisiti di sicurezza dell outsourcer almeno pari a quelli dell azienda

8 I nuovi rischi: Il boom informatico degli anno 90, ha fatto aumentare in maniera a esponenziale le caratteristiche dei Sistemi e delle Applicazioni, in termini di: COMPLESSITA ; ETEROGENEITA. Sempre maggior tendenza all offerta di pacchetti chiavi in mano

9 I requisiti di sicurezza: Consistenza; Trasparenza; Controllo della sub-partnership (no competitors, ecc ); Sicurezza dei sistemi informatici (accesso alle informazioni critiche, ecc ); Processi di assunzione; Turnover delle persone; Livello di formazione / sensibilità sulle tematiche di security;

10 Obiettivo: Mantenere alto il livello di attenzione ed essere in grado di cogliere anche i segnali deboli che si manifestassero in capo al partner. Esempio: Imposizione in sede contrattuale e formazione sull utilizzo della reportistica degli Incident. (Incident Reporting & Incident Analysis)

11 Concetto Tradizionale La terziarizzazione di attività a scarso valore aggiunto / di supporto, nell ottica di riduzione dei costi fissi vs Different perspective Virtual Organization

12 Nuovo Concetto... OUTSOURCING: inglobare all interno della propria catena del valore una relazione di core business in grado di generare vantaggio competitivo.

13 VIRTUAL ORGANIZATION Outsourcing Outsourcing Outsourcing Virtual Organization

14 Vantaggi connessi all OUTSOURCING Riduzione e Controllo dei costi Migliora l obbiettivo Razionalizzazione impiego risorse Focalizzato sul core business Condivisione del rischio Creazione di liquidità Economicità dell innovazione Customer Satisfaction

15 Processo e Fasi dell Outsourcing LOGISTICA HUMAN RESOURCES R&D INFORMATION TECHNOLO GY MARKETING OUTSOURCING Analisi preliminare Negoziazione Contratto Prestazione Integr azione Crisi CRITICALITY / VULNERABILITY ACTION

16 Analisi preliminare Analisi preliminare Negoziazione Contratto Prestazione Integrazione Valutazione dei rischi strategici : condivisione di informazioni critiche e del network aziendale perdita del controllo assoluto del processo aumento del grado di dipendenza e riduzione del potere contrattuale maggiore vulnerabilità dell intagible assets: trade secrets progetti R&D immagine/reputazione Crisi

17 Analisi preliminare Analisi preliminare Negoziazione Contratto Prestazione Integrazione Valutazione dei rischi strategici : valutazione della criticità della risorsa data in outsourcing chiara definizione dell oggetto della transazione due diligence condivisione di Core Know How analizzando costo e qualità del servizio affidabilità economica della partnership Crisi ( Cooperativa Milano )

18 Negoziazione Contratto Analisi preliminare Negoziazione Contratto Prestazione Integrazione Elevato grado di attenzione alle esigenze di business nella fase di negoziazione del contratto di Outsourcing: garanzia di performance clausole contrattuali: confidenzialità unilaterale / bilaterale clausole di non concorrenza clausole di security verifica di subbappalto (divieto di subbappalto) verifica della durata del contratto Crisi

19 Negoziazione Contratto Analisi preliminare Negoziazione Contratto Prestazione Integrazione Crisi Trasparenza della struttura societaria : definizione dei ruoli privacy controllo di frequenza del turnover diritto di audit

20 Prestazione Analisi preliminare Negoziazione Contratto Prestazione Integrazione Crisi Attenta valutazione della qualità dei servizi e della prestazione : feedback incident reporting disaster recovery security business culture flessibilità della prestazione legata al cambiamento del business business continuity

21 Integrazione Analisi preliminare Negoziazione Contratto Prestazione Integrazione Trasparenza dei processi e delle procedure : sharing dei servizi finanziari logistica personale management proprietà industriale brevetti trade secrets design Crisi sharing dei progetti processi procedure metodologia Intranet

22 Crisi Analisi preliminare Negoziazione Contratto Prestazione Integrazione Crisi - PERDITA TOTALE DEL CONTROLLO - RESISTENZA DI TIPO ORGANIZZATIVO - BACK-SOURCING - INADEGUATA PIANIFICAZIONE - MANCANZA DI CONDIVISIONE DI: 1 - PROCEDURE 2 - MINIMUM REQUIREMENTS 3 - STANDARD QUALITATIVI - CRISI MANAGEMENT

23 Crisi Analisi preliminare Negoziazione Contratto Prestazione Integrazione Crisi LOGISTIC PROVIDER Contratto di esclusiva tra Pirelli e Saima Avandero per la gestione logistica e distribuzione pneumatici sul territorio nazionale IT SYSTEM Contratto di esclusiva con HP per la gestione di tutto il pacchetto di applicativi per l office automation, help on line e infrastrutture di connessione da remoto

24 Grazie per l attenzione Ilaria.allodi@pirelli.com