VINCI Energies Sistemi Informatici (VESI) \u00e8 la DSI del gruppo VINCI Energies, che fornisce servizi IT alle 1.700 imprese del gruppo VINCI. Servizi di autenticazione, messaggistica, strumenti collaborativi, ERP e applicazioni Core Business sono distribuiti all’intero gruppo, con specifiche di business per ogni azienda.<\/p>\n\n
“La sicurezza informatica \u00e8 sempre pi\u00f9 spesso menzionata nelle gare d’appalto a cui le nostre 1.700 aziende rispondono. Si rivolgono a noi per soddisfare le esigenze dei loro clienti. Per noi ottenere la certificazione ISO 27001 significa portare un ulteriore argomento nelle loro offerte.”<\/p>\n <\/blockquote>\n Nessun vincolo normativo spingeva VINCI Energies Sistemi Informatici a certificare la sua gestione della sicurezza. L’idea era piuttosto quella di permettere:<\/p>\n\n “\u00c8 stata un’opportunit\u00e0 per capire a che punto eravamo, facendo un’autovalutazione rispetto a uno standard riconosciuto. Il nostro team di sicurezza \u00e8 stato costituito solo nel 2017, quando abbiamo messo a punto una roadmap per la cyber security.”<\/p>\n <\/blockquote>\n La roadmap per la cybersecurity era gi\u00e0 basata su un’autovalutazione delle attivit\u00e0 di sicurezza rispetto allo standard ISO 27001. L’avvio del processo di certificazione ci ha permesso di valutare in modo obiettivo la sua attuazione.<\/p>\n\n Certificazione significa organizzazione. Un capo progetto “conformit\u00e0” viene assunto per condurre il processo di certificazione e per garantire la corretta implementazione e funzionamento del Sistema di Gestione della Sicurezza Informatica (SGSI). Oltre al nuovo arrivato, il direttore operativo dei sistemi informatici (DOSI) sceglie di avvicinarsi a uno specialista in audit di sicurezza e consulenza ISO 27001. I team Advens sono cos\u00ec impegnati nel guidare VESI nel suo percorso.<\/p>\n\n “Abbiamo gi\u00e0 supportato molti clienti nelle loro iniziative ISO 27001. Alcuni lo fanno per motivi normativi, altri per migliorare le competenze nella cybersecurity o ottenere un vantaggio competitivo, come nel caso di VINCI Energies. Ma \u00e8 anche un quadro, una struttura solida per il futuro!”<\/p>\n <\/blockquote>\n Il progetto \u00e8 stato lanciato. Bertrand Leclerc e Dominique Tessaro, DSI di VINCI Energies, stabiliscono un piano di marcia con una scadenza: VESI ha 12 mesi per ottenere la sua certificazione! Un calendario serrato, in cui il ruolo di Advens \u00e8 determinante.<\/p>\n\n “Avevamo bisogno di supporto: la norma ISO 27001 rappresenta un ricco corpus di documentazione e richiede una buona comprensione dei requisiti, oltre alla preparazione per un audit, che non era nel nostro DNA. Avevamo bisogno di un punto di vista esterno. Il team di Advens aveva una grande esperienza in questo approccio e la fiducia si \u00e8 instaurata immediatamente.”<\/p>\n <\/blockquote>\n Il team, composto da 4 consulenti Advens, dal capo progetto VESI e da Bertrand Leclerc, ha potuto contare sull’esperienza di 2 referenti confermati ISO 27001. Questi ultimi hanno condotto l’audit interno, prima dell’audit di certificazione. Il punto pi\u00f9 critico, oltre al lavoro svolto sulle procedure di sicurezza? Indubbiamente \u00e8 stato quello di far aderire tutti i collaboratori VESI al progetto.<\/p>\n\n “Era un progetto aziendale\u2026 composto da 550 persone nel gruppo! Bisognava spiegare le ragioni dell’iniziativa e far aderire tutti sapendo che, come in ogni azienda, c’\u00e8 il turn-over. Bisognava quindi coinvolgere i nuovi arrivati. Una decina di eventi sono stati organizzati per questo, con l’aiuto dei nostri strumenti collaborativi.”<\/p>\n <\/blockquote>\n Bertrand Leclerc e il team di progetto hanno lavorato per spiegare il progetto e stimolare l’impegno. Ma hanno potuto beneficiare di un alleato importante: la sponsorizzazione attiva del loro DSI. E il risultato si \u00e8 rivelato pi\u00f9 che soddisfacente: VESI ha ottenuto la certificazione a pieni voti, senza alcuna divergenza segnalata da parte del revisore. “Tra tutti i progetti su cui sono intervenuto, \u00e8 stato l’impegno della direzione pi\u00f9 attiva, con un DSI che si \u00e8 veramente impegnato e che ha saputo far passare i messaggi giusti ai collaboratori. \u00c8 stato presente durante tutta la costruzione del sistema di gestione. Il risultato \u00e8 stato all’altezza di questo impegno!”<\/p>\n <\/blockquote>\n La certificazione ISO 27001 non \u00e8 solo un vincolo da rispettare. Il processo non \u00e8 stato noioso, perch\u00e9 esistevano mille e un modo per soddisfare i requisiti della norma, che \u00e8 abbastanza ampia e generica nella sua redazione perch\u00e9 i team informatici possano innovare, senza necessariamente rimettere in discussione ci\u00f2 che era stato messo in atto fino ad allora all’interno del gruppo VINCI.<\/p>\n\n La certificazione ISO 27001 corona l’aumento delle competenze di tutti i team coinvolti e di tutte le professioni, il che non \u00e8 sempre percepito dalle aziende all’inizio del processo.<\/p>\n\n “La sfida ora \u00e8 non allentare lo sforzo. A breve termine, dobbiamo tenere il passo con la pianificazione dei prossimi gruppi di lavoro, con la pianificazione del prossimo audit interno e l’evoluzione della documentazione. Se l’audit non ha evidenziato alcuna non conformit\u00e0, nemmeno quelle di lieve entit\u00e0, ha messo in evidenza alcuni punti sensibili: altrettanti assi di miglioramento che dobbiamo integrare nel nostro piano d’azione per continuare a rafforzare la cybersicurezza del gruppo.”<\/p>\n <\/blockquote>\n VINCI Energies Sistemi Informatici (VESI) \u00e8 la DSI del gruppo VINCI Energies, che fornisce servizi IT alle 1.700 imprese del gruppo VINCI. Servizi di autenticazione, messaggistica, strumenti collaborativi, ERP e applicazioni Core Business sono distribuiti all’intero gruppo, con specifiche di business per ogni azienda. La sicurezza informatica \u00e8 ovviamente fondamentale per tutte queste attivit\u00e0, motivo […]<\/p>\n","protected":false},"featured_media":8353,"template":"","taxo_secteur":[],"taxo_expertise":[284],"class_list":["post-9614","cas-client","type-cas-client","status-publish","has-post-thumbnail","hentry","taxo_expertise-conformita-cyber-it"],"acf":[],"yoast_head":"\n\n
La certificazione ISO 27001 per un duplice obiettivo: aumentare la competitivit\u00e0 e migliorare le competenze.<\/h2>\n\n
\n
Un team di progettazione con una vasta gamma di competenze<\/h2>\n\n
\n
La sfida: 12 mesi per ottenere la certificazione ISO 27001!<\/h2>\n\n
\n
Un forte bisogno di adesione al progetto<\/h2>\n\n
\n
L’importanza del sostegno da parte della direzione<\/h2>\n\n
\n
Il seguito: pi\u00f9 di una certificazione, un progetto di innovazione a lungo termine\u2026<\/h2>\n\n
La certificazione ISO 27001: un progetto da portare avanti<\/h2>\n\n
\n