ADA.14.01.01 Definizione della strategia IT (Information Technology) e suo allineamento al business

Analizzare i punti di forza e di debolezza, così come le opportunità e i rischi offerti dalla mappatura delle soluzioni individuate nel piano strategico IT, ovvero effettuare un'analisi del rischio che evidenzi, sulla base di una scala di importanza, gli aspetti più rilevanti delle soluzioni individuate, al fine di individuare anche le opportune misure attenuative ove non si possa evitare il rischio

Definire il piano strategico IT in termini di obiettivi, risultati attesi e soluzioni in grado di supportare l'azienda nei suoi processi e nella sua evoluzione, che tenga in considerazione gli aspetti analizzati (contesto, procedure, standard, soluzioni, ecc.) e sia in grado di migliorare le performance aziendali, nonché accompagnare l'efficienza e l'efficacia dei processi organizzativi

Definire le iniziative, i processi, le attività, gli strumenti e le risorse che servono all'implementazione e all'adozione del piano strategico IT individuato, inclusi le attività di acquisito e installazione dei nuovi prodotti o servizi, nonché i passaggi necessari per la formazione del personale o per l'eventuale riorganizzazione aziendale

Definire un sistema di monitoraggio per la verifica dei risultati ottenuti e la coerenza con il piano strategico IT, ovvero individuare i processi e gli indicatori di riferimento da monitorare nel tempo e la coerenza con la strategia e le politiche aziendali

Definire il piano della qualità a supporto del piano strategico IT individuato, al fine del raggiungimento e mantenimento dei relativi standard previsti a livello aziendale, nonché del settore e della normativa di riferimento

Definire il piano della sicurezza informatica, che in funzione del piano strategico IT individuato, sia in grado di garantire le norme di sicurezza informatica (cyber security), ovvero di evitare accessi non autorizzati ai sistemi, nonché l'uso improprio del patrimonio informativo (archivi e dati) dell'azienda

Analizzare il contesto normativo in cui opera l'azienda e individuare eventuali procedure, norme specifiche del settore, nonché regolamenti, buone pratiche o eventuali standard (es. ISO) ai quali i processi aziendali devono fare riferimento

Individuare e mappare i soggetti coinvolti nella definizione delle strategie aziendali, i soggetti fruitori di tali decisioni, i relativi processi e strumenti, nonché i requisiti inerenti i processi di business, i prodotti/servizi offerti dall'azienda, le competenze e le certificazioni già in possesso dall'azienda in considerazione dei possibili sviluppi nel breve, medio e lungo termine

Realizzare una mappatura del patrimonio materiale e immateriale IT posseduto dall'azienda, ovvero l'insieme delle soluzioni HW e SW, al fine di valutare il rischio obsolescenza, casi di lock-in, necessità di acquisizione di soluzioni disponibili sul mercato o da realizzare ad hoc

Analizzare il contesto normativo di riferimento in cui operano o dovranno operare i sistemi informativi aziendali, ovvero nel rispetto della sicurezza (cyber security) e nel trattamento dei dati personali (GDPR compliance)

Realizzare un'analisi di benchmarking valutando le soluzioni e buone pratiche adottate presso aziende concorrenti