Il sistema informativo (SI) della vostra azienda agisce come un sistema nervoso. È attraverso di esso che transitano tutte le informazioni chiave della vostra organizzazione. È anche lui che facilita la risalita di dati chiave e che mantiene una buona comunicazione e collaborazione tra tutti i servizi. Un SI mal calibrato o mal dimensionato può avere serie conseguenze sulla salute della vostra azienda. E quando viene attaccato, è ancora peggio. Ecco perché è importante ottenere un audit del vostro parco informatico.

Primo passo: comprendere il vostro SI

Un sistema informativo è un insieme di risorse che sono allo stesso tempo umane, materiali e immateriali:

• Risorse umane: sono gli agenti e i tecnici che si occupano della gestione del vostro SI. Possono gestire la manutenzione dei vostri server, rispondere alle domande dei vostri team, ordinare, acquistare e configurare il materiale, gestire i contratti con i fornitori, ecc.
• Risorse materiali: sono tutti i computer, tablet e telefoni che l’azienda mette a disposizione dei suoi team e l’insieme delle apparecchiature informatiche, che possono integrare i server locali in loco, gli accessori, hard disk, videoproiettori, modem, router wifi, ecc.
• Risorse immateriali: sono i software, i dati, gli strumenti e i processi che regolano il funzionamento della vostra organizzazione. Il perimetro è ampio, poiché comprende sia i sistemi operativi fissi e mobili, che i software di gestione stipendi, di marketing, il CRM, l’ERP, la gestione della produzione, ecc.

Comprendere di cosa si compone il vostro SI, come funziona e quali sono le conseguenze di un malfunzionamento sul resto delle risorse è indispensabile per realizzare un audit completo. Così, in caso di incidenti (attacchi, errori, problemi tecnici…), sarà più facile isolare le zone colpite dalle zone sane.

Secondo passo: definire gli obiettivi business

Non tutti i SI sono identici. Devono essere dimensionati per rispondere alle esigenze business dell’azienda. Può essere una questione di numero di utenti, di siti o campus, di prodotti o offerte diverse, ecc. Così il SI di una PMI industriale sarà molto diverso da quello di un’insegna di prêt-à-porter ad esempio. Definire gli obiettivi business può essere, ad esempio, una gestione in tempo reale degli stock di prodotti per una strategia omnicanale, oppure una priorità accordata all’esperienza cliente con la convergenza delle interazioni prospect e clienti su tutti gli strumenti pre e post vendita. Il SI deve inoltre adattarsi al business plan dell’azienda e ai suoi obiettivi strategici in termini di crescita o rallentamento su un mercato in particolare ad esempio. Deve essere pensato come un «business partner» che ha la capacità di diminuire i costi, ottimizzarli e anticipare i bisogni futuri.

Terzo passo: scegliere il fornitore giusto

Auditare un sistema informativo è un lavoro che necessita spesso di uno sguardo esterno. Per scegliere il fornitore giusto, è importante che questo comprenda la vostra attività, vi ponga le domande giuste e disponga di una metodologia chiara che deve basarsi su diversi punti chiave:

• Colloqui per comprendere il cliente (diversi direttori), il suo bisogno e i suoi rischi.
• Un inquadramento tecnico per definire il perimetro dell’audit, il planning di realizzazione e definire le responsabilità (RACI).
• La réalisation avec des experts qui interviennent, posent les outils et accomplissent les tâches conformément au planning.
• I deliverable con un rapporto di audit che contiene l’elenco delle vulnerabilità, gli impatti e le raccomandazioni, nonché una presentazione davanti al management.

L’audit di un sistema informativo è una tappa importante che permette di accompagnare la vostra azienda in funzione dei vostri obiettivi e della vostra struttura.