Marco Crociani

Ogni organizzazione ha i suoi modi per gestire la propria attività e dovrebbe rendere evidenti i modi con cui le effettua definendo sia gli obiettivi che un linguaggio comune.

A volte è necessario che siano compiuti degli interventi che aiuti l'organizzazione a comprendere quali processi i vengono effettuati, e quali sono quelli che necessitano di una revisione per migliorare il raggiungimento degli obiettivi.

I processi devono essere descritti e valutati nella sua efficacia e nella sua efficienza rispetto di un risultato atteso: il risultato della analisi deve essere comprensibile ed indicare un percorso di miglioramento, se necessario .

E’ l’organizzazione che deve compiere il cambiamento. Il modo per assicurarsi che il meccanismo funzioni correttamente è quello di verificare se quello che ci si aspetta venga fatto e che sia stato effettivamente eseguito.

Lo stesso vale anche per la gestione della sicurezza della informazioni : da una parte la tecnologia è in continua evoluzione e, conseguentemente, la sua capacità di garantire la sicurezza, dall’altra anche l’informazione con il passare del tempo assume connotati diversi, di cui deve essere gestito il cambiamento e accertata la sua applicazione.

Questo è quello che mi piacerebbe fare:

1. per via della mia storia ed esperienza (vedi about me)
2. per la conoscenza di bits and tricks che sono disposto a condividere.