Il governo (governance) di un Sistema Informativo (SI) riguarda le decisioni, gli indirizzi, le priorità, le responsabilità e i controlli con cui un’organizzazione assicura che il proprio SI sia coerente con gli obiettivi aziendali, produca valore, rispetti i requisiti normativi e mantenga sotto controllo rischi, costi e prestazioni.
Si distingue dalla gestione operativa del Sistema Informativo, che riguarda invece la conduzione quotidiana di sistemi, servizi, infrastrutture, applicazioni e fornitori, assicurandone continuità, efficienza, sicurezza e livelli di servizio.
In sintesi: governare il SI significa decidere cosa deve fare, perché, con quali priorità e sotto quali responsabilità; gestirlo significa farlo funzionare ogni giorno in modo efficace e affidabile.
Perché è importante
Il Sistema Informativo è oggi una componente essenziale del funzionamento di qualsiasi organizzazione: supporta processi, persone, relazioni con clienti, utenti e fornitori e, sempre più spesso, servizi digitali critici.
Per questo deve essere affidabile, resiliente, sicuro e coerente con l’evoluzione dell’organizzazione, ma anche governato in modo consapevole rispetto a investimenti, rischi, competenze, fornitori e obblighi normativi.
Quando può essere utile
Un intervento sul governo del Sistema Informativo può essere particolarmente utile quando:
- il SI non è più adeguato alle esigenze dell’organizzazione o non è ritenuto soddisfacente dal vertice;
- fusioni, acquisizioni o riorganizzazioni richiedono l’integrazione o la revisione di sistemi informativi differenti;
- nuove esigenze di business o di trasformazione digitale richiedono un’evoluzione del SI, anche attraverso il superamento di sistemi legacy;
- occorre adeguarsi a requisiti normativi o di sicurezza, ad esempio NIS2 e GDPR;
- si vuole migliorare il controllo su architetture, servizi, costi, fornitori, responsabilità e prestazioni ICT.
Come interveniamo
MRAB supporta il vertice dell’organizzazione nelle decisioni relative al Sistema Informativo, integrando aspetti funzionali, tecnologici, organizzativi, economici e normativi.
Gli interventi si basano su fatti e dati reali e sull’utilizzo pragmatico e contestualizzato di standard, framework e best practice consolidate. L’attività viene dimensionata sulla realtà del Cliente, considerando caratteristiche del SI, attività svolte, organizzazione, investimenti già effettuati, risorse disponibili e obiettivi da raggiungere.
1. Analisi della situazione esistente
Rileviamo e analizziamo la situazione esistente del Sistema Informativo, considerando gli aspetti funzionali, tecnologici, organizzativi, economici e normativi.
L’analisi può comprendere architetture, applicazioni, infrastrutture, sicurezza, processi, ruoli, fornitori, modalità di sourcing, costi e strumenti di governo, siano essi gestiti internamente, esternalizzati o in modalità ibrida.
Particolare attenzione viene posta anche al coinvolgimento del vertice dell’organizzazione, alla chiarezza delle responsabilità e alla comunicazione verso i diversi stakeholder.
2. Individuazione degli scenari target
Mettiamo in relazione la situazione attuale con gli obiettivi dell’organizzazione e con i suoi piani di evoluzione e trasformazione digitale.
Vengono individuati uno o più possibili scenari target (to be), tenendo conto delle esigenze di business, dei vincoli economici e organizzativi, delle tecnologie disponibili e dei requisiti normativi applicabili.
Quando opportuno, vengono confrontati scenari alternativi per consentire al vertice dell’organizzazione di scegliere consapevolmente la soluzione più adatta.
3. Gap analysis e roadmap
Valutiamo il divario tra la situazione attuale e quella target e individuiamo gli interventi necessari per colmarlo.
Le possibili soluzioni vengono analizzate dal punto di vista tecnico, organizzativo ed economico, definendo priorità, dipendenze, risorse necessarie e una roadmap realistica per il raggiungimento degli obiettivi.
4. Supporto alle decisioni e alla realizzazione
Quando richiesto, MRAB può affiancare il Cliente nella scelta delle soluzioni, nella selezione dei fornitori, nell’introduzione delle nuove tecnologie e nel coordinamento delle attività di integrazione e realizzazione.
5. Formazione e trasferimento delle competenze
Gli interventi sono svolti favorendo il coinvolgimento delle persone del Cliente e il trasferimento di conoscenze, metodologie e strumenti.
Quando necessario, possono inoltre essere previste attività specifiche di sensibilizzazione e formazione rivolte al management, al personale ICT e agli altri utenti coinvolti.
Che cosa riceve il Cliente
In funzione delle caratteristiche e dell’ampiezza dell’intervento, il Cliente può disporre di:
- un quadro strutturato della situazione attuale del SI e delle principali criticità e aree di rischio;
- l’individuazione e il confronto di possibili scenari target;
- un’analisi dei gap e delle priorità di intervento;
- valutazioni tecniche, organizzative, economiche e normative;
- una roadmap evolutiva con tempi, risorse e principali dipendenze;
- indicazioni su architetture, sicurezza, organizzazione ICT e modalità di sourcing;
- una valutazione dei costi complessivi delle diverse alternative, inclusi gli aspetti di gestione, integrazione ed evoluzione nel tempo;
- supporto alla scelta e all’introduzione delle soluzioni individuate;
- trasferimento di competenze al personale coinvolto.
Il valore dell'intervento per il Cliente
L’obiettivo è supportare il vertice dell’organizzazione in decisioni data driven, aiutandolo a utilizzare al meglio le risorse disponibili e a concentrare gli interventi dove possono produrre maggiore valore.
In particolare, l’intervento consente di:
- collegare le scelte ICT alle priorità e agli obiettivi dell’organizzazione;
- individuare con maggiore chiarezza dove intervenire e con quali priorità;
- confrontare scenari alternativi sulla base di elementi tecnici, economici, organizzativi e normativi;
- considerare il costo complessivo delle soluzioni nel tempo e non soltanto l’investimento iniziale;
- valorizzare, ove possibile, tecnologie e investimenti già effettuati;
- ridurre il rischio di decisioni tecnologiche guidate prevalentemente dall’offerta dei singoli fornitori;
- aumentare progressivamente la capacità interna di governare il Sistema Informativo.
Il nostro approccio
Partiamo dalle esigenze dell’organizzazione
La tecnologia è uno strumento. L’intervento parte dagli obiettivi, dai processi, dalle criticità e dai rischi effettivamente rilevanti per il Cliente.
Integriamo competenze manageriali e tecnologiche
Consideriamo congiuntamente organizzazione, processi, responsabilità, tecnologie, costi, requisiti normativi e impatti sul business.
Contestualizziamo standard e best practice
Standard, framework e metodologie costituiscono importanti riferimenti, ma vengono utilizzati in funzione delle caratteristiche e delle reali esigenze dell’organizzazione.
Lavoriamo insieme alle persone del Cliente
Coinvolgiamo le funzioni interessate durante l’intervento, favorendo la condivisione delle scelte, il trasferimento delle conoscenze e la crescita delle competenze interne.
Manteniamo indipendenza nelle valutazioni
MRAB opera con un approccio indipendente rispetto ai fornitori di tecnologie e servizi, valutando le alternative in funzione delle effettive esigenze del Cliente, degli investimenti già effettuati, dei costi complessivi e dei vincoli organizzativi e normativi.
L’obiettivo è mettere il Cliente nelle condizioni di effettuare scelte consapevoli e sostenibili nel tempo.
A chi ci rivolgiamo
I nostri tipici interlocutori sono:
- Imprenditori;
- Consigli di Amministrazione;
- Direzione Generale;
- CIO e Responsabili ICT;
- CISO, CSO e DPO;
- Risk e Compliance Manager;
- Responsabili di Business Unit e Direzioni aziendali;
- altre funzioni coinvolte nelle decisioni relative al Sistema Informativo.
MRAB può inoltre intervenire come partner specialistico nell’ambito di progetti condotti insieme ad aziende e professionisti dell’offerta ICT che necessitano di competenze manageriali o tecnico-operative complementari.
Metodologie e riferimenti
In funzione dell’intervento e della realtà del Cliente, MRAB fa riferimento ai principali standard, framework, best practice e normative applicabili alla governance e alla gestione dell’ICT.
Tra i riferimenti utilizzati rientrano, ove pertinenti, COBIT, ITIL, Balanced Scorecard e altri framework di settore, integrati con le normative applicabili e con le specifiche esigenze dell’organizzazione.
Esperienza
MRAB mette a disposizione l’esperienza maturata in numerosi interventi di consulenza, progettazione, formazione e divulgazione sul governo dei Sistemi Informativi presso aziende ed enti.
Tra le esperienze più recenti rientrano interventi per CNF – Consiglio Nazionale Forense e Fondazione Sciutto.
Soluzioni e servizi collegati
Per approfondire specifici aspetti del governo e dell’evoluzione del Sistema Informativo:
- Gestione operativa del Sistema Informativo
- ICT Asset Management (ICTAssetM)
- Sicurezza Digitale
- Analisi del rischio ICT (ARICT)
- Competenze, ruoli e organizzazione ICT
- Compliance normativa
- Trasformazione Digitale
- Analisi del Valore ICT (AVICT)
Parliamone
Un primo confronto può aiutarci a comprendere il contesto, le esigenze e l'eventuale impostazione dell'intervento.
Contatta MRAB:
