realizzare i loro sogni futuri · voip, wireless, web application, servizi web, applicativi,...

40

Upload: others

Post on 12-Jun-2020

0 views

Category:

Documents


0 download

TRANSCRIPT

Page 2: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Garantire servizi di eccellenza e valore aggiunto alle aziende/enti/società che intendono intraprendere con noi una crescita sul proprio mercato di appartenenza e strategie future.

"Lavoriamo al meglio per soddisfare i nostri Clienti e le aziende. Solo così potremo aiutare i nostri giovani a realizzare i loro sogni futuri" –

Il Direttore Generale

Page 3: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

L’elevato skill delle risorse e le loro competenze hanno portato VarGroup Spa adentrare nella compagine societaria di Technis Blu ad inizio del 2009 esuccessivamente, nel 2012, Infordata Spa ad acquisirne quote di maggioranza.

250 persone

CONTROLLATE

PARTECIPATE

CONTAX

56 ml. Ricavi

Il gruppo

Page 4: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Milestone aziendali

1996

Fondata su iniziativa di Soci

Privati

1998

Business Partner SAP Italia

Consulting

2002

Partner Esclusivo

McCabe per l’Italia

2008

Ingresso Societario Var

Group

Partnership IBM su ERP SAP

(EBM)

2009

Nasce

TECHNIS

SOLUTION

2010

Technis Blu vince il

SAP Best Performance

Challenge EMEA

2011

Ingresso Gruppo

INFORDATA

2013/14

Partner EMC

ConseguimentoCertificazione

ISO 27001

20 dipendenti certificati

ITIL.

2007

Nascita LVS Laboratorio

per la Valutazione

della Sicurezza

ISO/IEC 27001:2013

2015/16

ConseguimentoCertificazioni

SAP

SAP Partneredge

Page 5: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

FATTURATO 2016

5.1 Mn/€

CERTIFICAZIONI

ISO 9001:2015

ISO 27001:2013

Microsoft

SAP Channel Partner

SEDI

Roma

Battipaglia

Technis Blu

Page 6: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Gruppo Infordata

Page 8: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

INCOME STATEMENT Mil € Infordata S.p.A.

25.533

38.39144.500

2014 2015 2016

37.29351.139

55.600

2014 2015 2016

CONSOLIDATED INCOME STATEMENT Mil €

Risultati

Page 9: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Technis Blu opera sul mercato IT da quasi venti anni svolgendo le seguenti attività:‐ progettazione e realizzazione di Sistemi Informativi complessi mediante piattaforma

ERP SAP;‐ consulenza nell’ambito della Sicurezza ICT e delle relative norme;‐ gestione e Assistenza Sistemistica di Infrastrutture e Sistemi Informativi;‐ consulenza specialistica su piattaforme hardware e software;‐ progettazione sviluppo e Sicurezza.

L’offering aziendale si concentra fondamentalmente su quattro linee di business:2 Direzioni, i Managed Services ed il Laboratorio per la Valutazione della Sicurezza.

SAP Enterprise Resource Planning

Laboratorio per la Valutazione della Sicurezza

Managed Services

Special Projectse Security

Struttura Aziendale Technis Blu

Page 10: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Organizzazione Technis Blu

Finanza e Controllo

Personale

Amministrazioni

Qualità

ERP &

Innovation

Commerciale

Special Project

& Security

Laboratorio

Valutazione

Sicurezza

Direzione

Marketing

Page 11: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Certificazioni team

8 risorse certificate ITIL2 Lead Auditor Iso27001-20131 risorse certificate D2 Documentum1 risorse Prince 21 Risorsa Liferay

10 risorse certificate Moduli Sap Consultant3 risorse certificate Sap System Management5 risorse certificate ABAP - Netweaver

Page 12: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Direttore

Responsabile

Competence Center

Team AMS

• 10 Consulenti

• 5 Analisti Tecnici

• 5 Sviluppatori

Team Project

• 20 Consulenti

• 20 Collaboratori

• 8 Analisti Tecnici

• 12 Sviluppatori

• 7 Sistemisti

Software Factory

15 unità

103 RISORSENEL NETWORK DEDICATE AL

MONDO SAP

Direzione ERP

Page 13: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Progetti: soluzioni fixed price

Supporto al Cliente nella identificazione

delle esigenze e valutazione offerte

Consulenza nel ridisegnare i propri

processi per una maggior efficienza ed

efficacia sul mercato.

Direzione Lavori di realizzazioni

Upgrade di relaese

Application Management

System Management

Software Factory

Studi di fattibilità

L’offering ERP

Page 14: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Progetti ERP oggi

PROGETTOCON MODELLO

Nelle implementazione SAP ECC

TECHNIS BLU utilizza strumenti

in grado di agevolare la

realizzazione del progetto

velocizzandone

l’implementazione:

Esperienze specifiche e

consulenti certificati

Processi operativi pre-

configurati

Solida metodologia e Project

Management

Formazione

Documentazione a supportoPROGETTO TRADIZIONALE

Te

mp

i &

Co

sti

Sistema Standard

SAP Best Practice

Sistema Standard

ProgettoConfigurazione

specifica epersonalizzazioni

Modello SAP ERP

TECHNIS BLU

ProgettoConfigurazione specifica e

personalizzazioni

• Referenze di progetto nel mondo PMI

• Referenze sui servizi nei Large

Accounts

Page 15: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Soluzioni ERP Technis Blu

Provvigioni Agenti

Enti Pubblici

Progetti e Commesse

Alimenti e Bevande

Produzione Discreta

Contabilità e Controlling

Page 16: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Valore Aggiunto

Soluzioni su misura per soddisfare le esigenze del mercato PMI

Solidi scenari preconfigurati pronti all'uso basati sull’esperienza e storia progettuale di SAP e di TECHNIS BLU

Rapida implementazione e costi ridottiStrumenti, contenuto e metodologia finalizzati a ridurre i costi rispetto all’approccio tradizionale

Know how immediatamente disponibile, migliore chiarezza e comprensioneDocumentazione e configurazione del sistema pronte ed adattabili alle specifiche esigenze del Cliente permettono immediata valutazione e facilità nella formazione del Cliente

Massima flessibilitàPartendo dai processi già modellati e perfettamente documentati è possibile creare la soluzione SAP ERP specifica per il Cliente

Sistema funzionante e testato già dall’inizioL’attivazione degli scenari permetta da subito di avere un sistema funzionante dettagliatamente documentato, testato e pronto all'uso

12

345

Page 17: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Skill

Area Innovation

Area Sistemistica e Tecnologica

Area Consulenza

Page 18: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Il futuro … insieme

Technis Blu

Proprietà della governance del sistema

Progettazionenuovi processi di gestione

Flessibilitàrisorse interne

Gestione miratadelle richieste

Focalizzazione al Core Business

Garanzia impegno e continuità del servizio

Efficacia ed efficienzadel servizio

Innovazione e proposizione

Competenze tecniche e di processo

Alta affidabilità

Cliente

“Intendiamo aiutare i Clienti a ridurre i costi sia dell’Unità Organizzativa dei Sistemi Informativi

Aziendali, sia delle unità organizzative dei diversi

processi aziendali attraverso un servizio a

valore aggiunto”.

Application & System Management

Page 19: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

L’OFFERTA TECHNIS BLU

CoordinamentoIl Servizio fornisce il supporto per le attività di coordinamento del servizio remoto/on site e verifica il livello del servizio.

System ManagementMonitoraggio remoto• Fornisce il controllo remoto settimanale/mensile generale degli

ambienti SAP con l’obiettivo di individuare e prevenire eventuali criticità.

System admin On-Demand• Fornisce supporto remoto/on site per tutte le attività extra su

richiesta.

Application Management ServicesAssistenza operativa da remoto/on site (How To)Consulenza applicativa/CorrettivaConsulenza evolutiva on demand

Application & System Management

Page 20: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Il servizio assicura una corretta e completa gestione, dall’accoglimento dellerichieste di intervento alla risoluzione delle stesse e all’evoluzione degliapplicativi.

INCIDENT MANAGEMENT

Accoglimento delle richieste

dell’utente al fine di fornire una

risoluzione entro i tempi previsti.

PROBLEM MANAGEMENT

Ricerca delle cause a monte che determinano

l’insorgere di Incident, al fine di identificare una

soluzione e pianificarne l’implementazione.

CHANGE

MANAGEMENT

Manutenzione:

- Correttiva

- Adeguativa

- Preventiva

- Evolutiva

PRODUCTION MANAGEMENT

Garanzia dell’operatività dell’ambiente

applicativo, attraverso l’esecuzione di attività

predefinite .

SERVICE MANAGEMENT

Coordinamento tra tutti i servizi

attraverso:

- Presidio Applicativo

- Help Desk

Gestione del

Servizio

Il Servizio AMS

Page 21: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

L’obiettivo di una ERP Factory è aumentare la produttività minimizzando i fattori negativi tipici di un approccio “artigianale”:

Mancanza di Integrazione nei Tool

Tracking NON managing

Scarsa Flessibilità

Disequilibrio traProduttività e PredicibilitàScarso allineamento

alla tecnologia

Industrializzazione del processo di

sviluppo e customizing

Processi di gestione

e controllo strutturati

Integrazione fra Applicazioni ed infrastruttura

Interazione eComunicazione

La realizzazione di una ERP Factory garantisce:

Software Factory

Team Communication Bassa

Page 22: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

La Software Factory, con 25 risorse dedicate, è strettamente e necessariamente

integrata attraverso:

• Infrastrutture Intranet/Extranet

• Sistemi di servizi e applicazioni di rete

• Practice di processi di sviluppo

• Supporto alla sincronizzazione e alla stabilizzazione

GLI SKILL

SAP HANA CLOUD

BW

JQUERY

SAP MOBILE PLATFORM

ABAPJAVA

WO

RK

FL

OW

PI

Software Factory

Page 23: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Special Projects & Security

Ingegneria del software e conduzione

progetti

Test Factory

Soluzioni innovative (blockchain,

IoT ecc.)

Progettazione e realizzazione di

soluzioni custom

Esperienze su piattaforme

documentali, di workflow e WEB

Gestione applicativa on-site e remota

Gestione della sicurezza ICT

Laboratorio per la Valutazione della Sicurezza

Integrazione sistemi e piattaforme Web

Special Projects & ICT Security

Page 24: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

ORGANIZZAZIONE

La nostra organizzazione interna

INGEGNERIA DI OFFERTA E

CONDUZIONE PROGETTI

PROGETTAZIONE

SPECIAL PROJECTS & ICT SECURITY

DOCUMENTAZIONE TECNICA

REALIZZAZIONE

PRODOTTI

GESTIONE APPLICATIVA ON_SITE E/O

REMOTA

LVS

ISO

15

40

8

TEST.MODULO

.INTEGRAZIONE.FUNZIONALI

.STATICI.REGRESSIONE

.RUN TIME.TIME CONS

Piattaforme LMS – DMS – VMS – SMS …

SERVIZI E INFRASTRUTTURE DI SUPPORTO

Special Projects & ICT Security

Page 25: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Gli ambiti innovativi

Foto

Documenti

Video

Dati

Contratti

Te

cn

olo

gia

ab

ilit

an

te a

pp

lic

azio

ni

Garantisce

Sistema decentralizzato

Irreversibilità delle transazioni

Inalterabilità delle transazioni

Sicurezza (cifrature e impronta digitale)

Applicazione tipiche dell’IoTSmart metering gas

Smart car

Smart Building

Smart Logistics

Smart Asset Management

……….

Special Projects & ICT Security

Page 26: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

TEST FACTORY un team di testere verificatori indipendente dal team disviluppo

Test Funzionali Test di Modulo Test di Regressione Test di Integrazione Test Statici Test a run time : Memory Leak e analisi dei thread Time Consuming e statistiche per l’ottimizzazione dei sistemi

Test dei dati di configurazione

Vector Cast, Mc Cabe IQ, LDRA, C++Test, AgitarOne, Valgrind, G/HProf

Code Coverage, Branch Coverage, Path Coverage, Boolean Coverage, Data Coverage, Metrics Coverage

TECHNIS BLU è distributore Unico in Italia della suite McCabe

Test Factory

Page 27: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Infrastruttura dedicata al Cliente

Infrastruttura HW dedicata al Cliente

Servizio versioning del codice

Servizio di document management

Servizio di delivery tracking

Servizio di testing

Servizio di wiki

Servizio data sharing / ftp

Servizi di Ticketing (web)

Servizi di Formazione a Distanza

Soluzioni aperte o embedded orientatealla service continuity mediantetecnologie volte alla High Availability deisistemi.Redazione di manualistica e documentiingegneristici di sviluppo del prodotto.

Server VPN

Subversioning SVN / CVS

CLIENTE

Document Management

System

Delivery Tracking

FTP

CONTROLLO DEL CODICE

CONTROLLO DEL PROGETTO

CONTROLLO DELLA DOCUMENTAZIONE

Wiki

CONTROLLO DEI DELIVERABLES

KNOW HOW

Ambienti hardware e software resi disponibili ai progetti dei nostri clienti:

Page 28: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Sicurezza

Un ambito tanto ampio quanto complesso

Esigenza Sicurezza

OperativoGovernance

Plan

Do

Check

Act

Aspetti correlati

Page 29: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

QUESITI TIPICI

Quale sicurezza ?

Quanta sicurezza ?

Fino a che costo ?

In definitiva: cosa fare ?

L’AMBITO DI INTERESSE

Vari sono gli attori interessati: Direzione generale, Parti interessate, Responsabile SOC/SGSI, Responsabile

infrastruttura, Direzione ICT/sviluppo, Responsabili di prodotto, Clienti appaltanti

La sicurezza copre aspetti molto ampi interconnessi tra di loro: sicurezza fisica, logica, applicativa, interna,

esterna, di processo, garantita da terze parti, etc.),

Il livello di sicurezza ottenuto è dato dall’aspetto più debole

Affrontare i vari aspetti in modo verticale è di per se un rischio di sicurezza e una dispersione degli

investimenti

L’APPROCCIO INTEGRATO, UNICA SOLUZIONE VALIDA

La capacità di dare una risposta complessiva e continuativa che tenga conto della correlazione degli aspetti

di governance con quelli operativi, costituisce un valore aggiunto importante che siamo in grado di garantire

al cliente

Sicurezza

Un ambito tanto ampio quanto complesso

Page 30: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

• Sistemi di Gestione

Strumento di supporto decisionale

• Formazione

Strumento di crescita e consolidamento

• Ingegneria dei processi

Approccio strutturato per la competitività dell’azienda

G

O

V

E

R

N

A

N

C

E

• Sicurezza Infrastrutturale

Strumenti fisici di contrasto alle minacce

• Sicurezza Logica

Garanzia di applicazioni e ambienti operativi più sicuri in termini di codice e dati

• Certificazione

Dei prodotti e/o Sistemi e degli ambienti di sviluppo

• Servizi di supporto

Servizi necessari per la conduzione e il controllo

O

P

E

R

A

T

I

V

O

TEMI

I nostri ambiti di intervento

Sicurezza

Page 31: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Sicurezza infrastrutturale e Logica

Proposta di servizio in ambito Operativo

SERVIZI di PT/VA (Penetration Test / Vulnerability Assessment)

Definizione dei perimetri interessati e delle minacce (Network, Server, Rete VOIP e apparati VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.)

Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi, ecc.) e definizione delle tipologie di PT, di attacco e del livello di profondità (black, gray e white box)

Svolgimento delle attività con redazione dei piani di remediation

Pacchetti di assistenza per analisi periodica correlata agli aggiornamenti e/o alla messa inproduzione di nuove applicazioni

SERVIZI di ANALISI DEL CODICE

Analisi qualitativa (suite McCabe) del codice sorgente dipendenti, dai linguaggi utilizzati al fine didefinire e\o verificare soglie predeterminate di qualità del codice. Misurazione della effettivacopertura sul codice dei test effettuati (test coverage).

Analisi del codice sulla vulnerabilità intrinseca delle applicazioni (OWASP)

SVILUPPO SICURO

Formazione sulle tecniche di programmazione sicura

BYOD (Bring Your Own Device)

Analisi e valutazione del rischio connesso

Definizione di soluzioni in ottica sicurezza per la gestione dei dispositivi, la gestione delleapplicazioni e delle informazioni

Sicurezza

Page 32: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Il Laboratorio per la Valutazione della Sicurezza (LVS), accreditato presso l’OCSIdal marzo 2007, è un soggetto indipendente e neutrale, organizzato come unitàdi business all’interno di Technis Blu e svolge attività di Valutazione di Prodottie Sistemi Informatici in osservanza alla ISO 15408 (Common Criteria).

La norma ISO 15408 (Common Criteria) è uno strumento per definire, misurare evalidare i requisiti di sicurezza di prodotti (HW e SW) e di sistemi ICT. Mediantequesta norma è possibile definire un preciso livello di garanzia a cui si vuole cheun prodotto/sistema risponda in relazione al contesto d’uso. Le certificazioniottenute hanno validità europea e internazionale.

Struttura LVS Technis Blu:

-Un responsabile di Laboratorio

- 6 valutatori senior accreditati

- Personale tecnico con specifiche

competenze ICT

- Area riservata di seconda classe

- Area dedicata per lo svolgimento

delle prove di Laboratorio

Laboratorio Valutazione Sicurezza

Lo standard dei Common Criteriacostituisce il fondamento tecnico di un gruppo internazionale denominato CCRA (Common Criteria RecognitionArrangement), frutto di un accordo di mutuo riconoscimento sottoscritto ad oggi da 26 Paesi, tra cui l'Italia.

Page 33: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Attività istituzionali LVS Technis Blu:

Valutazioni di prodotti/sistemi o di Profili diProtezione secondo lo Schema nazionale e sottoil controllo dell’OCSI.

Attività di assistenza al Committente per:

scrittura di Protection Profile e Security Target

determinazione della valutabilità del Traguardo diSicurezza o del Profilo di Protezione

gestione e mantenimento dei Certificati

Formazione sulle tematiche della sicurezza nelsettore della tecnologia dell’informazione ingenerale e, in particolare, sulle tecniche divalutazione.

Svolgimento delle attività previste dal processodi certificazione definito nello schema nazionaleper la valutazione e certificazione della sicurezzanel settore della tecnologia dell’informazione(art. 10 c.1 Dl. 23 febbraio 2002).

Servizi del Laboratorio

FLUSSO DELLE MACROATTIVITA’ PER LA

CERTIFICAZIONE ISO/IEC 15408

Produttore Laboratorio OCSI

Fase

di P

repa

razi

one

Fase

di C

onsu

lenz

aFa

se d

i Val

utaz

ione

Fase

di C

ertif

icaz

ione

Preparazione

documentazione

relativa all’ODV che

si vuole certificare

Esame preliminare

documentazione ed

eventuale

integrazione

Scrittura Security

Target

Esame ODV/ST

Verifiche, test

Rapporto Finale di

Valutazione

Esame RFV

Eventuali verifiche

Rilascio

Certificato e sua

pubblicazione

CERTIFICATO

ISO/IEC 15408 Invio del Certificato Cartaceo

Esame ed

approvazione del

Piano di

Valutazione

Preparazione Piano

di Valutazione

Gestione

Rapporti di

Osservazione

Laboratorio Valutazione Sicurezza

Page 34: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Consulenza e scrittura dei Security Target per tutte le valutazioni sotto indicate.

Certificati rilasciati dall’OCSI relativi alle valutazioni svolte dal Laboratorio: nell’ambito slot machine per Electro System S.p.a.

prodotto “Backoffice v.5.0” «ELSY JOE001 Black Killer» prodotto “Backoffice v.4.0” «ELSY JOH001 Isola del Tesoro» prodotto “Backoffice v.3.0” «ELSY JOD001 Vampire» prodotto “Backoffice v.2.0” «ELSY JOP001 Myan Temple» prodotto “Backoffice v.1.0” «ELSY JOA001 Diamond»

nell’ambito dei dispositivi di firma elettronica avanzata (FEA) Valutazione per Euronovate SA del prodotto “E-Signature ENsoft v1.1” Valutazione per CheBanca! del prodotto «Applicazione di Firma Elettronica Avanzata

CheBanca! V1.0» Valutazione per la banca MPS del prodotto “Firma Elettronica Avanzata MPS v. 1.0”

nell’ambito dei sistemi di videosorveglianza e lettura targhe Sottosistema lettura targhe (SLT) V 1.0 per Kapsch TrafficCom Srl Videosorveglianza comunale (SVC) V 1.0 per Kapsch TrafficCom Srl Piattaforma di comunicazione (LAN/WAN) (SNV) V1.0 per Kapsch TrafficCom Srl

Valutazioni in corso alla data per l’ottenimento dei relativi certificati : nell’ambito degli apparati di bordo di monitoraggio e registrazioni eventi (scatola nera) nell’ambito dei sistemi di raccolta rifiuti

Principali referenze del LaboratorioLaboratorio Valutazione Sicurezza

Page 35: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Ambito EuropeoSOGIS MRA v3

per il mutuo riconoscimento a livello europeoItalia aderisce dicembre 2010 (9 paesi aderenti)

Standard previsti: ITSEC e Common CriteriaLivelli automatici di riconoscimento EA3 / EAL4

(con meccanismi di robustezza basic)

Ambito Italiano

DPCM 30/10/2003«approvazione dello schema nazionale della

sicurezza ICT»

• Istituzione Organismo di Certificazione italiano (OCSI)

• Scelta dello standard ISO15408• Istituzione LVS

Ambito MondialeCCRA

Accordo di mutuo riconoscimento dei certificati (fino a EAL4), tra cui l’Italia sotto-scritto nel 2000, per

applicazione CC (oggi 26 paesi aderenti)

Circa 63 LVS accreditati totali

IN SINTESI

Laboratorio Valutazione Sicurezza

Page 36: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

• Guadagnare efficienza e valore attraverso una migliore gestione delle risorse IT.

• Un catalogo di servizi personalizzabili per le dimensioni e le esigenze del Cliente iquali coprono end-to-end le esigenze dalla infrastruttura all’applicativo.

• L’utilizzazione della Metodologia ITIL assicura un approccio al ServiceManagement riconosciuto a livello internazionale (20 Certificati).

• La Certificazione ISO 27001:2013 garantisce la massima attenzione alleproblematiche di sicurezza.

Managed ServiceManaged Service

Page 37: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

• Applicazioni e Servizi

• Middleware

• Sistemi Operativi

• HW & Network

• Identificare e gestire i problemi

• Gestire i cambiamenti con il

minimo impatto

• Prevenire problemi di sicurezza

• Usare le nuove tecnologie con

efficienza

• Mantenere il SW operativo e firmware

• Disporre di indicatori dello stato e trend

della infrastruttura

• Avere i giusti strumenti di lavoro

• Implementare infrastrutture e tools

rapidamente

Managed ServiceMS

Page 38: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Schema del servizio e flussi logiciP

roje

ct Ma

na

ge

me

nt –

Go

vern

o -

Re

po

rtistica

GestioneApplicativa

AMS

Utenti Finali Sistemi HW e SW IT

Sistema di Gestione degli Incident e Knowledge Database

Sistema di monitoraggioHelp Desk 1° e 2° Livello(Break/Fix and Support)

Servizi on-site

GestioneEventiServer

ApplicazioniApparati

Rete

SupportoSistemistico

Presidi Territoriali

Assistenza HW e SW

MS

Page 39: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

Infrastruttura del Servizio

• 2 Control Rooms H24

• Over 30 Customers

• 3.000 Servers/Storage Managed

• SAP Administration

• DR on Demand

• File Sharing/Back Up

• ITIL Certification

• Technical Certification

• ISO 27001

BROKERING

SW

Hybrid

Cloud

Page 40: realizzare i loro sogni futuri · VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.) Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi,

TECHNIS BLU S.r.l.

Via Riccardo Gigante, 4 – 00143 Roma

V.le L. Schiavonetti, 290/B – 282/D – 00173 Roma

Via R. Jemma, 2 – 84091 Battipaglia

P.IVA e C.F. 10207141002