Protezione coordinata

Quando può essere utile

• Un cambiamento organizzativo richiede di riallineare accessi, responsabilità e misure.
• Sedi, funzioni o fornitori applicano criteri diversi senza raccordi chiari.
• Le misure esistono, ma non è evidente chi ne verifica attuazione ed efficacia.

Dalla lettura del sistema alle priorità

Un Security Assessment può essere un punto di ingresso. Perimetro e approfondimenti dipendono dal contesto e dalle evidenze disponibili.

• Ricostruire le relazioni tra persone, sedi, asset, informazioni e processi.
• Esaminare misure fisiche, accessi e procedure, con il contributo delle funzioni competenti.
• Individuare vulnerabilità, sovrapposizioni e passaggi di responsabilità.
• Confrontare interventi possibili e priorità, raccordando funzioni e fornitori.

Quali evidenze servono

Nel perimetro concordato possono essere utili organigrammi, responsabilità, procedure, descrizioni delle sedi, criteri di accesso e informazioni sulle misure già presenti. Il cliente individua interlocutori autorizzati e modalità di condivisione adeguate alla riservatezza.

Il primo contatto serve a delimitare il problema: non richiede l’invio di documenti sensibili.

Dall’esigenza al risultato

Un intervento può limitarsi alla valutazione dell’assetto di protezione oppure estendersi alla definizione delle misure, delle procedure e al coordinamento delle attività necessarie.

I risultati vengono tradotti in documenti sintetici e utilizzabili, con priorità, responsabilità e azioni chiaramente individuate.

L’ampiezza dell’incarico determina il lavoro necessario e, di conseguenza, tempi e compenso. Ogni eventuale ampliamento viene concordato prima di procedere.

Responsabilità chiare, azioni coordinate

Anche misure efficaci, considerate singolarmente, possono lasciare scoperti dei punti quando persone, funzioni e fornitori operano senza un coordinamento comune.

Strathego individua sovrapposizioni, vuoti di responsabilità e punti di raccordo, proponendo un’organizzazione nella quale ogni soggetto sappia quale contributo è chiamato a fornire.

Le decisioni rimangono all’organizzazione, mentre l’attuazione delle singole misure compete ai soggetti incaricati. Strathego può accompagnare il coordinamento e verificare l’avanzamento delle azioni, secondo quanto previsto dall’incarico.