Gestione degli asset. Obiettivo: Identificare gli asset dell’organizzazione e definire adeguate responsabilità per la loro Output
Gestione degli asset. Il Fornitore dovrà illustrare nel Piano di Sicurezza le modalità con cui conseguire e mantenere attiva un’adeguata protezione degli asset utilizzati per l’erogazione dei servizi forniti. Gli asset da proteggere nell’ambito del sistema predisposto dal Fornitore sono raggruppabili nelle seguenti categorie: • hardware; • software; • dati; • documentazioni cartacee; • supporti di memorizzazione esterni. Il Fornitore dovrà identificare tutti gli asset dedicati alla fornitura e da gestire, compilando e tenendo aggiornato un inventario di tali asset, da allegare al Piano della Sicurezza. Rientrano negli asset da censire anche le eventuali infrastrutture hardware ad utilizzo non esclusivo dei servizi erogati all’interno della presente fornitura.
Gestione degli asset. MailUp ha definito e documentato le modalità di utilizzo degli asset da parte dei dipendenti e dei collaboratori tramite modello organizzativo cybersecurity di Gruppo e tramite la propria politica di gestione degli strumenti IT. MailUp fornisce dispositivi mobili aziendali (smartphone e laptop) ai propri dipendenti da utilizzare esclusivamente per fini lavorativi. La summenzionata politica di gestione degli strumenti IT, difatti, ne vieta espressamente l’uso per fini personali. La gestione dei dispositivi mobili è affidata al team IT dell’organizzazione. Agli smartphone si applicano le relative policy di Microsoft Office 365, che prevedono l’utilizzo di PIN e la possibilità di cancellare i contenuti da remoto. MailUp utilizza tool di Infrastructure as a Code quali Packer, Terraform e Ansible) per la gestione delle proprie VM.
Gestione degli asset. Il Datore di Xxxxxx oppure il Delegato, in relazione allo schema di deleghe, anche in collaborazione con le funzioni competenti, assicura, tenendo in considerazione tutte le attività, nonché le sedi aziendali e i cantieri
Gestione degli asset. Gestione delle postazioni e dei beni collegati che consenta di: o Aggiungere, cancellare (logicamente) o modificare gli asset o Tenere traccia di tutti gli asset compresi quelli dismessi o Accedere ai dati sugli asset con query, report e maschere o Tracciare i problemi relativi ad uno specifico asset • Gestione delle componenti hardware e software collegati alla postazione di lavoro • Gestione delle informazioni relative ad assegnatario, struttura ed ubicazione dei posti di lavoro • Tracciatura degli intervenuti effettuati nella composizione dei posti di lavoro • Generazione di report statistici sulle apparecchiature • Dati elementari fondamentali per l’erogazione del servizio, fra cui a titolo esemplificativo:
Gestione degli asset. Utilizzo consentito dei dispositivi
Gestione degli asset. Inventario degli asset
Gestione degli asset. E’ richiesto al Contraente di garantire il costante aggiornamento dei sistemi di asset e configuration management sulla piattaforma Support (BMC ITsm Suite), di cui MITT è dotato, sia attraverso strumenti automatici che con aggiornamenti manuali, gestendo le variazioni di tutti gli interventi sugli asset in modo puntuale e preciso.