realizzare i loro sogni futuri · voip, wireless, web application, servizi web, applicativi,...
TRANSCRIPT
Garantire servizi di eccellenza e valore aggiunto alle aziende/enti/società che intendono intraprendere con noi una crescita sul proprio mercato di appartenenza e strategie future.
"Lavoriamo al meglio per soddisfare i nostri Clienti e le aziende. Solo così potremo aiutare i nostri giovani a realizzare i loro sogni futuri" –
Il Direttore Generale
L’elevato skill delle risorse e le loro competenze hanno portato VarGroup Spa adentrare nella compagine societaria di Technis Blu ad inizio del 2009 esuccessivamente, nel 2012, Infordata Spa ad acquisirne quote di maggioranza.
250 persone
CONTROLLATE
PARTECIPATE
CONTAX
56 ml. Ricavi
Il gruppo
Milestone aziendali
1996
Fondata su iniziativa di Soci
Privati
1998
Business Partner SAP Italia
Consulting
2002
Partner Esclusivo
McCabe per l’Italia
2008
Ingresso Societario Var
Group
Partnership IBM su ERP SAP
(EBM)
2009
Nasce
TECHNIS
SOLUTION
2010
Technis Blu vince il
SAP Best Performance
Challenge EMEA
2011
Ingresso Gruppo
INFORDATA
2013/14
Partner EMC
ConseguimentoCertificazione
ISO 27001
20 dipendenti certificati
ITIL.
2007
Nascita LVS Laboratorio
per la Valutazione
della Sicurezza
ISO/IEC 27001:2013
2015/16
ConseguimentoCertificazioni
SAP
SAP Partneredge
FATTURATO 2016
5.1 Mn/€
CERTIFICAZIONI
ISO 9001:2015
ISO 27001:2013
Microsoft
SAP Channel Partner
SEDI
Roma
Battipaglia
Technis Blu
Gruppo Infordata
1980
Company
foundation
Today
M 56 € +15% Y/Y
2016 - Onwards2008
Technis Blu Acquisition
SAP ERP
• New Acquisition
• New services
• Organic growth
Start UP
• Infordata Analitycs
• Infordata AS
• Infordata Consulting
2013/14
System Integrator, MSP & HCP
INCOME STATEMENT Mil € Infordata S.p.A.
25.533
38.39144.500
2014 2015 2016
37.29351.139
55.600
2014 2015 2016
CONSOLIDATED INCOME STATEMENT Mil €
Risultati
Technis Blu opera sul mercato IT da quasi venti anni svolgendo le seguenti attività:‐ progettazione e realizzazione di Sistemi Informativi complessi mediante piattaforma
ERP SAP;‐ consulenza nell’ambito della Sicurezza ICT e delle relative norme;‐ gestione e Assistenza Sistemistica di Infrastrutture e Sistemi Informativi;‐ consulenza specialistica su piattaforme hardware e software;‐ progettazione sviluppo e Sicurezza.
L’offering aziendale si concentra fondamentalmente su quattro linee di business:2 Direzioni, i Managed Services ed il Laboratorio per la Valutazione della Sicurezza.
SAP Enterprise Resource Planning
Laboratorio per la Valutazione della Sicurezza
Managed Services
Special Projectse Security
Struttura Aziendale Technis Blu
Organizzazione Technis Blu
Finanza e Controllo
Personale
Amministrazioni
Qualità
ERP &
Innovation
Commerciale
Special Project
& Security
Laboratorio
Valutazione
Sicurezza
Direzione
Marketing
Certificazioni team
8 risorse certificate ITIL2 Lead Auditor Iso27001-20131 risorse certificate D2 Documentum1 risorse Prince 21 Risorsa Liferay
10 risorse certificate Moduli Sap Consultant3 risorse certificate Sap System Management5 risorse certificate ABAP - Netweaver
Direttore
Responsabile
Competence Center
Team AMS
• 10 Consulenti
• 5 Analisti Tecnici
• 5 Sviluppatori
Team Project
• 20 Consulenti
• 20 Collaboratori
• 8 Analisti Tecnici
• 12 Sviluppatori
• 7 Sistemisti
Software Factory
15 unità
103 RISORSENEL NETWORK DEDICATE AL
MONDO SAP
Direzione ERP
Progetti: soluzioni fixed price
Supporto al Cliente nella identificazione
delle esigenze e valutazione offerte
Consulenza nel ridisegnare i propri
processi per una maggior efficienza ed
efficacia sul mercato.
Direzione Lavori di realizzazioni
Upgrade di relaese
Application Management
System Management
Software Factory
Studi di fattibilità
L’offering ERP
Progetti ERP oggi
PROGETTOCON MODELLO
Nelle implementazione SAP ECC
TECHNIS BLU utilizza strumenti
in grado di agevolare la
realizzazione del progetto
velocizzandone
l’implementazione:
Esperienze specifiche e
consulenti certificati
Processi operativi pre-
configurati
Solida metodologia e Project
Management
Formazione
Documentazione a supportoPROGETTO TRADIZIONALE
Te
mp
i &
Co
sti
Sistema Standard
SAP Best Practice
Sistema Standard
ProgettoConfigurazione
specifica epersonalizzazioni
Modello SAP ERP
TECHNIS BLU
ProgettoConfigurazione specifica e
personalizzazioni
• Referenze di progetto nel mondo PMI
• Referenze sui servizi nei Large
Accounts
Soluzioni ERP Technis Blu
Provvigioni Agenti
Enti Pubblici
Progetti e Commesse
Alimenti e Bevande
Produzione Discreta
Contabilità e Controlling
Valore Aggiunto
Soluzioni su misura per soddisfare le esigenze del mercato PMI
Solidi scenari preconfigurati pronti all'uso basati sull’esperienza e storia progettuale di SAP e di TECHNIS BLU
Rapida implementazione e costi ridottiStrumenti, contenuto e metodologia finalizzati a ridurre i costi rispetto all’approccio tradizionale
Know how immediatamente disponibile, migliore chiarezza e comprensioneDocumentazione e configurazione del sistema pronte ed adattabili alle specifiche esigenze del Cliente permettono immediata valutazione e facilità nella formazione del Cliente
Massima flessibilitàPartendo dai processi già modellati e perfettamente documentati è possibile creare la soluzione SAP ERP specifica per il Cliente
Sistema funzionante e testato già dall’inizioL’attivazione degli scenari permetta da subito di avere un sistema funzionante dettagliatamente documentato, testato e pronto all'uso
12
345
Skill
Area Innovation
Area Sistemistica e Tecnologica
Area Consulenza
Il futuro … insieme
Technis Blu
Proprietà della governance del sistema
Progettazionenuovi processi di gestione
Flessibilitàrisorse interne
Gestione miratadelle richieste
Focalizzazione al Core Business
Garanzia impegno e continuità del servizio
Efficacia ed efficienzadel servizio
Innovazione e proposizione
Competenze tecniche e di processo
Alta affidabilità
Cliente
“Intendiamo aiutare i Clienti a ridurre i costi sia dell’Unità Organizzativa dei Sistemi Informativi
Aziendali, sia delle unità organizzative dei diversi
processi aziendali attraverso un servizio a
valore aggiunto”.
Application & System Management
L’OFFERTA TECHNIS BLU
CoordinamentoIl Servizio fornisce il supporto per le attività di coordinamento del servizio remoto/on site e verifica il livello del servizio.
System ManagementMonitoraggio remoto• Fornisce il controllo remoto settimanale/mensile generale degli
ambienti SAP con l’obiettivo di individuare e prevenire eventuali criticità.
System admin On-Demand• Fornisce supporto remoto/on site per tutte le attività extra su
richiesta.
Application Management ServicesAssistenza operativa da remoto/on site (How To)Consulenza applicativa/CorrettivaConsulenza evolutiva on demand
Application & System Management
Il servizio assicura una corretta e completa gestione, dall’accoglimento dellerichieste di intervento alla risoluzione delle stesse e all’evoluzione degliapplicativi.
INCIDENT MANAGEMENT
Accoglimento delle richieste
dell’utente al fine di fornire una
risoluzione entro i tempi previsti.
PROBLEM MANAGEMENT
Ricerca delle cause a monte che determinano
l’insorgere di Incident, al fine di identificare una
soluzione e pianificarne l’implementazione.
CHANGE
MANAGEMENT
Manutenzione:
- Correttiva
- Adeguativa
- Preventiva
- Evolutiva
PRODUCTION MANAGEMENT
Garanzia dell’operatività dell’ambiente
applicativo, attraverso l’esecuzione di attività
predefinite .
SERVICE MANAGEMENT
Coordinamento tra tutti i servizi
attraverso:
- Presidio Applicativo
- Help Desk
Gestione del
Servizio
Il Servizio AMS
L’obiettivo di una ERP Factory è aumentare la produttività minimizzando i fattori negativi tipici di un approccio “artigianale”:
Mancanza di Integrazione nei Tool
Tracking NON managing
Scarsa Flessibilità
Disequilibrio traProduttività e PredicibilitàScarso allineamento
alla tecnologia
Industrializzazione del processo di
sviluppo e customizing
Processi di gestione
e controllo strutturati
Integrazione fra Applicazioni ed infrastruttura
Interazione eComunicazione
La realizzazione di una ERP Factory garantisce:
Software Factory
Team Communication Bassa
La Software Factory, con 25 risorse dedicate, è strettamente e necessariamente
integrata attraverso:
• Infrastrutture Intranet/Extranet
• Sistemi di servizi e applicazioni di rete
• Practice di processi di sviluppo
• Supporto alla sincronizzazione e alla stabilizzazione
GLI SKILL
SAP HANA CLOUD
BW
JQUERY
SAP MOBILE PLATFORM
ABAPJAVA
WO
RK
FL
OW
PI
Software Factory
Special Projects & Security
Ingegneria del software e conduzione
progetti
Test Factory
Soluzioni innovative (blockchain,
IoT ecc.)
Progettazione e realizzazione di
soluzioni custom
Esperienze su piattaforme
documentali, di workflow e WEB
Gestione applicativa on-site e remota
Gestione della sicurezza ICT
Laboratorio per la Valutazione della Sicurezza
Integrazione sistemi e piattaforme Web
Special Projects & ICT Security
ORGANIZZAZIONE
La nostra organizzazione interna
INGEGNERIA DI OFFERTA E
CONDUZIONE PROGETTI
PROGETTAZIONE
SPECIAL PROJECTS & ICT SECURITY
DOCUMENTAZIONE TECNICA
REALIZZAZIONE
PRODOTTI
GESTIONE APPLICATIVA ON_SITE E/O
REMOTA
LVS
ISO
15
40
8
TEST.MODULO
.INTEGRAZIONE.FUNZIONALI
.STATICI.REGRESSIONE
.RUN TIME.TIME CONS
Piattaforme LMS – DMS – VMS – SMS …
SERVIZI E INFRASTRUTTURE DI SUPPORTO
Special Projects & ICT Security
Gli ambiti innovativi
Foto
Documenti
Video
Dati
Contratti
Te
cn
olo
gia
ab
ilit
an
te a
pp
lic
azio
ni
Garantisce
Sistema decentralizzato
Irreversibilità delle transazioni
Inalterabilità delle transazioni
Sicurezza (cifrature e impronta digitale)
Applicazione tipiche dell’IoTSmart metering gas
Smart car
Smart Building
Smart Logistics
Smart Asset Management
……….
Special Projects & ICT Security
TEST FACTORY un team di testere verificatori indipendente dal team disviluppo
Test Funzionali Test di Modulo Test di Regressione Test di Integrazione Test Statici Test a run time : Memory Leak e analisi dei thread Time Consuming e statistiche per l’ottimizzazione dei sistemi
Test dei dati di configurazione
Vector Cast, Mc Cabe IQ, LDRA, C++Test, AgitarOne, Valgrind, G/HProf
Code Coverage, Branch Coverage, Path Coverage, Boolean Coverage, Data Coverage, Metrics Coverage
TECHNIS BLU è distributore Unico in Italia della suite McCabe
Test Factory
Infrastruttura dedicata al Cliente
Infrastruttura HW dedicata al Cliente
Servizio versioning del codice
Servizio di document management
Servizio di delivery tracking
Servizio di testing
Servizio di wiki
Servizio data sharing / ftp
Servizi di Ticketing (web)
Servizi di Formazione a Distanza
Soluzioni aperte o embedded orientatealla service continuity mediantetecnologie volte alla High Availability deisistemi.Redazione di manualistica e documentiingegneristici di sviluppo del prodotto.
Server VPN
Subversioning SVN / CVS
CLIENTE
Document Management
System
Delivery Tracking
FTP
CONTROLLO DEL CODICE
CONTROLLO DEL PROGETTO
CONTROLLO DELLA DOCUMENTAZIONE
Wiki
CONTROLLO DEI DELIVERABLES
KNOW HOW
Ambienti hardware e software resi disponibili ai progetti dei nostri clienti:
Sicurezza
Un ambito tanto ampio quanto complesso
Esigenza Sicurezza
OperativoGovernance
Plan
Do
Check
Act
Aspetti correlati
QUESITI TIPICI
Quale sicurezza ?
Quanta sicurezza ?
Fino a che costo ?
In definitiva: cosa fare ?
L’AMBITO DI INTERESSE
Vari sono gli attori interessati: Direzione generale, Parti interessate, Responsabile SOC/SGSI, Responsabile
infrastruttura, Direzione ICT/sviluppo, Responsabili di prodotto, Clienti appaltanti
La sicurezza copre aspetti molto ampi interconnessi tra di loro: sicurezza fisica, logica, applicativa, interna,
esterna, di processo, garantita da terze parti, etc.),
Il livello di sicurezza ottenuto è dato dall’aspetto più debole
Affrontare i vari aspetti in modo verticale è di per se un rischio di sicurezza e una dispersione degli
investimenti
L’APPROCCIO INTEGRATO, UNICA SOLUZIONE VALIDA
La capacità di dare una risposta complessiva e continuativa che tenga conto della correlazione degli aspetti
di governance con quelli operativi, costituisce un valore aggiunto importante che siamo in grado di garantire
al cliente
Sicurezza
Un ambito tanto ampio quanto complesso
• Sistemi di Gestione
Strumento di supporto decisionale
• Formazione
Strumento di crescita e consolidamento
• Ingegneria dei processi
Approccio strutturato per la competitività dell’azienda
G
O
V
E
R
N
A
N
C
E
• Sicurezza Infrastrutturale
Strumenti fisici di contrasto alle minacce
• Sicurezza Logica
Garanzia di applicazioni e ambienti operativi più sicuri in termini di codice e dati
• Certificazione
Dei prodotti e/o Sistemi e degli ambienti di sviluppo
• Servizi di supporto
Servizi necessari per la conduzione e il controllo
O
P
E
R
A
T
I
V
O
TEMI
I nostri ambiti di intervento
Sicurezza
Sicurezza infrastrutturale e Logica
Proposta di servizio in ambito Operativo
SERVIZI di PT/VA (Penetration Test / Vulnerability Assessment)
Definizione dei perimetri interessati e delle minacce (Network, Server, Rete VOIP e apparati VOIP, Wireless, Web Application, Servizi Web, applicativi, server, etc.)
Studio delle piattaforme applicative coinvolte (SO, Framework, linguaggi, ecc.) e definizione delle tipologie di PT, di attacco e del livello di profondità (black, gray e white box)
Svolgimento delle attività con redazione dei piani di remediation
Pacchetti di assistenza per analisi periodica correlata agli aggiornamenti e/o alla messa inproduzione di nuove applicazioni
SERVIZI di ANALISI DEL CODICE
Analisi qualitativa (suite McCabe) del codice sorgente dipendenti, dai linguaggi utilizzati al fine didefinire e\o verificare soglie predeterminate di qualità del codice. Misurazione della effettivacopertura sul codice dei test effettuati (test coverage).
Analisi del codice sulla vulnerabilità intrinseca delle applicazioni (OWASP)
SVILUPPO SICURO
Formazione sulle tecniche di programmazione sicura
BYOD (Bring Your Own Device)
Analisi e valutazione del rischio connesso
Definizione di soluzioni in ottica sicurezza per la gestione dei dispositivi, la gestione delleapplicazioni e delle informazioni
Sicurezza
Il Laboratorio per la Valutazione della Sicurezza (LVS), accreditato presso l’OCSIdal marzo 2007, è un soggetto indipendente e neutrale, organizzato come unitàdi business all’interno di Technis Blu e svolge attività di Valutazione di Prodottie Sistemi Informatici in osservanza alla ISO 15408 (Common Criteria).
La norma ISO 15408 (Common Criteria) è uno strumento per definire, misurare evalidare i requisiti di sicurezza di prodotti (HW e SW) e di sistemi ICT. Mediantequesta norma è possibile definire un preciso livello di garanzia a cui si vuole cheun prodotto/sistema risponda in relazione al contesto d’uso. Le certificazioniottenute hanno validità europea e internazionale.
Struttura LVS Technis Blu:
-Un responsabile di Laboratorio
- 6 valutatori senior accreditati
- Personale tecnico con specifiche
competenze ICT
- Area riservata di seconda classe
- Area dedicata per lo svolgimento
delle prove di Laboratorio
Laboratorio Valutazione Sicurezza
Lo standard dei Common Criteriacostituisce il fondamento tecnico di un gruppo internazionale denominato CCRA (Common Criteria RecognitionArrangement), frutto di un accordo di mutuo riconoscimento sottoscritto ad oggi da 26 Paesi, tra cui l'Italia.
Attività istituzionali LVS Technis Blu:
Valutazioni di prodotti/sistemi o di Profili diProtezione secondo lo Schema nazionale e sottoil controllo dell’OCSI.
Attività di assistenza al Committente per:
scrittura di Protection Profile e Security Target
determinazione della valutabilità del Traguardo diSicurezza o del Profilo di Protezione
gestione e mantenimento dei Certificati
Formazione sulle tematiche della sicurezza nelsettore della tecnologia dell’informazione ingenerale e, in particolare, sulle tecniche divalutazione.
Svolgimento delle attività previste dal processodi certificazione definito nello schema nazionaleper la valutazione e certificazione della sicurezzanel settore della tecnologia dell’informazione(art. 10 c.1 Dl. 23 febbraio 2002).
Servizi del Laboratorio
FLUSSO DELLE MACROATTIVITA’ PER LA
CERTIFICAZIONE ISO/IEC 15408
Produttore Laboratorio OCSI
Fase
di P
repa
razi
one
Fase
di C
onsu
lenz
aFa
se d
i Val
utaz
ione
Fase
di C
ertif
icaz
ione
Preparazione
documentazione
relativa all’ODV che
si vuole certificare
Esame preliminare
documentazione ed
eventuale
integrazione
Scrittura Security
Target
Esame ODV/ST
Verifiche, test
Rapporto Finale di
Valutazione
Esame RFV
Eventuali verifiche
Rilascio
Certificato e sua
pubblicazione
CERTIFICATO
ISO/IEC 15408 Invio del Certificato Cartaceo
Esame ed
approvazione del
Piano di
Valutazione
Preparazione Piano
di Valutazione
Gestione
Rapporti di
Osservazione
Laboratorio Valutazione Sicurezza
Consulenza e scrittura dei Security Target per tutte le valutazioni sotto indicate.
Certificati rilasciati dall’OCSI relativi alle valutazioni svolte dal Laboratorio: nell’ambito slot machine per Electro System S.p.a.
prodotto “Backoffice v.5.0” «ELSY JOE001 Black Killer» prodotto “Backoffice v.4.0” «ELSY JOH001 Isola del Tesoro» prodotto “Backoffice v.3.0” «ELSY JOD001 Vampire» prodotto “Backoffice v.2.0” «ELSY JOP001 Myan Temple» prodotto “Backoffice v.1.0” «ELSY JOA001 Diamond»
nell’ambito dei dispositivi di firma elettronica avanzata (FEA) Valutazione per Euronovate SA del prodotto “E-Signature ENsoft v1.1” Valutazione per CheBanca! del prodotto «Applicazione di Firma Elettronica Avanzata
CheBanca! V1.0» Valutazione per la banca MPS del prodotto “Firma Elettronica Avanzata MPS v. 1.0”
nell’ambito dei sistemi di videosorveglianza e lettura targhe Sottosistema lettura targhe (SLT) V 1.0 per Kapsch TrafficCom Srl Videosorveglianza comunale (SVC) V 1.0 per Kapsch TrafficCom Srl Piattaforma di comunicazione (LAN/WAN) (SNV) V1.0 per Kapsch TrafficCom Srl
Valutazioni in corso alla data per l’ottenimento dei relativi certificati : nell’ambito degli apparati di bordo di monitoraggio e registrazioni eventi (scatola nera) nell’ambito dei sistemi di raccolta rifiuti
Principali referenze del LaboratorioLaboratorio Valutazione Sicurezza
Ambito EuropeoSOGIS MRA v3
per il mutuo riconoscimento a livello europeoItalia aderisce dicembre 2010 (9 paesi aderenti)
Standard previsti: ITSEC e Common CriteriaLivelli automatici di riconoscimento EA3 / EAL4
(con meccanismi di robustezza basic)
Ambito Italiano
DPCM 30/10/2003«approvazione dello schema nazionale della
sicurezza ICT»
• Istituzione Organismo di Certificazione italiano (OCSI)
• Scelta dello standard ISO15408• Istituzione LVS
Ambito MondialeCCRA
Accordo di mutuo riconoscimento dei certificati (fino a EAL4), tra cui l’Italia sotto-scritto nel 2000, per
applicazione CC (oggi 26 paesi aderenti)
Circa 63 LVS accreditati totali
IN SINTESI
Laboratorio Valutazione Sicurezza
• Guadagnare efficienza e valore attraverso una migliore gestione delle risorse IT.
• Un catalogo di servizi personalizzabili per le dimensioni e le esigenze del Cliente iquali coprono end-to-end le esigenze dalla infrastruttura all’applicativo.
• L’utilizzazione della Metodologia ITIL assicura un approccio al ServiceManagement riconosciuto a livello internazionale (20 Certificati).
• La Certificazione ISO 27001:2013 garantisce la massima attenzione alleproblematiche di sicurezza.
Managed ServiceManaged Service
• Applicazioni e Servizi
• Middleware
• Sistemi Operativi
• HW & Network
• Identificare e gestire i problemi
• Gestire i cambiamenti con il
minimo impatto
• Prevenire problemi di sicurezza
• Usare le nuove tecnologie con
efficienza
• Mantenere il SW operativo e firmware
• Disporre di indicatori dello stato e trend
della infrastruttura
• Avere i giusti strumenti di lavoro
• Implementare infrastrutture e tools
rapidamente
Managed ServiceMS
Schema del servizio e flussi logiciP
roje
ct Ma
na
ge
me
nt –
Go
vern
o -
Re
po
rtistica
GestioneApplicativa
AMS
Utenti Finali Sistemi HW e SW IT
Sistema di Gestione degli Incident e Knowledge Database
Sistema di monitoraggioHelp Desk 1° e 2° Livello(Break/Fix and Support)
Servizi on-site
GestioneEventiServer
ApplicazioniApparati
Rete
SupportoSistemistico
Presidi Territoriali
Assistenza HW e SW
MS
Infrastruttura del Servizio
• 2 Control Rooms H24
• Over 30 Customers
• 3.000 Servers/Storage Managed
• SAP Administration
• DR on Demand
• File Sharing/Back Up
• ITIL Certification
• Technical Certification
• ISO 27001
BROKERING
SW
Hybrid
Cloud
TECHNIS BLU S.r.l.
Via Riccardo Gigante, 4 – 00143 Roma
V.le L. Schiavonetti, 290/B – 282/D – 00173 Roma
Via R. Jemma, 2 – 84091 Battipaglia
P.IVA e C.F. 10207141002