{"id":18926,"date":"2026-04-01T21:38:00","date_gmt":"2026-04-01T19:38:00","guid":{"rendered":"https:\/\/www.intellisystem.it\/it\/?p=18926"},"modified":"2026-04-01T21:38:00","modified_gmt":"2026-04-01T19:38:00","slug":"__trashed-23","status":"publish","type":"post","link":"https:\/\/www.intellisystem.it\/it\/__trashed-23\/","title":{"rendered":"143 Ingegneri.info Maggio 2018 – Ingegneria della Business Continuity: una nuova opportunit\u00e0"},"content":{"rendered":"\"Business<\/p>\n

Nell\u2019era dell\u2019Industria 4.0 che si focalizza nella digitalizzazione, l\u2019operativit\u00e0 delle organizzazioni sono sempre pi\u00f9 legate a un patrimonio informativo e di know how affidato non solo a supporti hardware soggetti a guasti ma anche a rapida obsolescenza.Da tutto ci\u00f2 si evince che l\u2019operativit\u00e0 e il patrimonio delle conoscenze aziendali sono legate a doppio filo con la tecnologia adoperata. E\u2019 proprio attorno a questa riflessione che ruota il concetto di\u00a0Business Continuity<\/strong>\u00a0che nel settore TLC pu\u00f2 essere tradotto in continuit\u00e0 operativa o aziendale delle infrastrutture di rete atte a garantire il normale flusso dei dati aziendali.<\/p>\n

<\/div>\n

 <\/p>\n

Business Continuity: di cosa stiamo parlando<\/strong><\/p>\n

In generale con il termine di\u00a0Business Continuity<\/strong>\u00a0s\u2019intende quel processo atto a individuare le potenziali minacce alle quali \u00e8 esposta una data organizzazione e a definire i processi necessari per assicurare la resilienza della struttura a seguito del verificarsi delle condizioni avverse, al fine di garantirne l\u2019operativit\u00e0, la capacit\u00e0 produttiva e quindi gli interessi e l\u2019immagine dell\u2019azienda. Per tale motivo, \u00e8 fondamentale essere in grado di pianificare processi e ricorrere a soluzioni in grado di gestire tale problematica ponendo rimedio a quelli che possono essere definiti \u201cattacchi o agli eventi disastrosi\u201d che purtroppo possono danneggiare e distruggere i supporti di raccolta dei dati aziendali.<\/p>\n

<\/div>\n

Business Continuity Plan e Disaster Recovery<\/strong><\/p>\n

Al fine di concretizzare una valida strategia di continuit\u00e0 operativa, le organizzazioni stilano il cosiddetto\u00a0Business Continuity Plan<\/strong>: una sorta di \u201cmanuale\u201d in cui ad ogni possibile minaccia corrispondono delle soluzioni da intraprendere, fondamentale per prevenire rischi e garantire un pronto interventi nei casi concreti di eventi avversi.
\nParte integrante di un Business Continuity Plan \u00e8 la strategia meglio definita col termine di\u00a0Disaster Recovery<\/strong>: soluzione per mettere al sicuro il proprio patrimonio digitale al quale le organizzazioni in genere sono sempre maggiormente (e purtroppo non sempre coscientemente) legate. Seppur terminologicamente simili i due concetti di Business Continuity e Disaster Recovery possiedono delle differenze intrinseche che li contraddistinguono.<\/p>\n

Per individuazione tali differenze e specificit\u00e0, conviene partire dalla definizione formale delle relative strategie che li contraddistinguono meglio individuate con i termini di:<\/p>\n

– Piano di Business Continuity<\/strong>: processi e procedure nell\u2019ambito di un\u2019organizzazione volte ad assicurare l\u2019operativit\u00e0 delle funzioni base durante e a seguito di un evento disastroso.<\/p>\n

– Piano di Disaster Recovery<\/strong>: parte del processo di Business Continuity che specifica, a livello tecnico, le precauzioni da prendere e le attivit\u00e0 da svolgere per mettere al sicuro i dati e le funzioni aziendali da attacchi o eventi disastrosi.
\nPartendo dalle definizioni \u00e8 facile capire quali sono le differenze tra i due concetti:
\n\u2022 Business Continuity \u00e8 la strategia pi\u00f9 ampia che ha l\u2019obiettivo di assicurare la \u201csopravvivenza\u201d di tutte le funzioni essenziali dell\u2019organizzazione;
\n\u2022 Disaster Recovery \u00e8 la strategia che ha come obiettivo la salvaguardia di funzioni specifiche dell\u2019organizzazione ed \u00e8 parte di un piano di Business Continuity.<\/p>\n

\u00a0<\/strong>

<\/div>\n

Business Continuity nella Pubblica amministrazione<\/strong><\/p>\n

La Business Continuity assume un significato ancor pi\u00f9 importante quando la sicurezza della continuit\u00e0 operativa e la tutela del patrimonio di dati riguarda una pubblica amministrazione. In questo contesto unitamente alla dematerializzazione della PA, il piano di continuit\u00e0 operativa ICT delle pubbliche amministrazioni \u00e8 divenuta un\u2019esigenza normativa regolamentata da:<\/p>\n

    \n
  • Art. 50 bis CAD<\/li>\n
  • Circolare DigitPA 1\u00b0 dicembre 2011, n. 58<\/li>\n<\/ul>\n

    Purtroppo i dati dimostrano che negli ultimi cinque anni \u00e8 cresciuta la percentuale di aziende che hanno adottato soluzioni di continuit\u00e0 operativa non tanto (come sarebbe logico aspettarsi) nel settore pubblico soggetto a norme e regolamentazioni sempre pi\u00f9 stringenti, ma soprattutto nel settore privato e no profit. A causa del continuo aumento delle\u00a0minacce ambientali<\/strong>\u00a0a cui \u00e8 soggetto il nostro paese (alluvioni, terremoti ecc.) e dei\u00a0crimini informatici<\/strong>, diventa sempre pi\u00f9 cruciale la presenza di manager che siano in grado di coordinare gli specialisti per prevenire le minacce, assicurare la continuit\u00e0 aziendale evitando il rischio concreto di un effetto domino potenzialmente disastroso. Si tratta di una figura innovativa nata dall\u2019evoluzione dei responsabili della sicurezza fisica di asset aziendali e di dipendenti (spesso di estrazione militare) e di sicurezza logica che riguarda la disponibilit\u00e0, confidenzialit\u00e0 e integrit\u00e0 dei dati (funzione in mano a tecnici It, talvolta ex-hacker) per adeguarsi alle necessit\u00e0 del millennio.<\/p>\n

    <\/div>\n

    L\u2019importanza del Business Continuity Manager Officer<\/strong><\/p>\n

    Il ruolo della Business Continiuty dal semplice concetto di intervento sul rischio operativo e contingente sta mutando verso una strategia pi\u00f9 sottile e complessa che riguarda la gestione totale del rischio aziendale. Proprio per questo motivo la figura ricercata deve essere in grado di coordinare la prevenzione e la cura delle minacce che oggi si muovono sia in modo tradizionale sia con metodi tecnologicamente avanzati. Da ci\u00f2 si evince che le aziende sono sempre pi\u00f9 alla ricerca di nuove figure professionali quali il\u00a0Business Continuity Manager Officier<\/strong>\u00a0(BCMO).<\/p>\n

    E\u2019 proprio per questo motivo per arrivare alla posizione di BMCO occorre un approccio multidisciplinare coadiuvato da competenze specifiche e spiccate capacit\u00e0 manageriali interattive, adattative ed analitiche. Il BMCO \u00e8 quindi non solo un coordinatore ma anche un\u00a0integratore di risorse<\/strong>. L\u2019ingresso di una simile figura nell\u2019ambito aziendale non \u00e8 stato peraltro ancora pienamente sviluppato. Tant\u2019\u00e8 che una delle difficolt\u00e0 maggiori riscontrate sul campo \u00e8 stata quella di integrare i processi di Business Continuity in ambito aziendale, facendo percepire la funzione di servizio al business nel suo complesso. Una volta superato questo primo l\u2019ostacolo, non mancano ulteriori sfide, tra cui quelle che riguardano l\u2019identificazione delle infrastrutture cruciali tlc e quelle che riguardano la progressiva introduzione di dispositivi mobili dei dipendenti all\u2019interno della societ\u00e0 che dovranno garantire i diversi standard di sicurezza aziendali.<\/p>\n

    <\/div>\n

    Cosa fa il BMCO<\/strong><\/p>\n

    La figura del BMCO deve essere in grado di gestire processi gestionali olistici atti ad identificare, in anticipo, il potenziale impatto di un\u2019ampia variet\u00e0 di interruzioni alla abilit\u00e0 dell\u2019organizzazione di rimanere in funzione, consentendo ad essa di tollerare in parte o in tutto la sua capacit\u00e0 operativa.<\/p>\n

    Gli elementi chiave dell\u2019operato del BCMO includono la comprensione del contesto nel quale \u00e8 inserita l\u2019organizzazione, ma non solo:<\/p>\n

      \n
    • la comprensione dei prodotti e servizi critici che l\u2019organizzazione deve consegnare (i suoi obiettivi);<\/li>\n
    • capire quali ostacoli od interruzioni possono opporsi alla consegna dei prodotti e servizi critici;<\/li>\n
    • capire al meglio e con quali mezzi l\u2019organizzazione possa continuare a raggiungere i suoi obiettivi in caso di interruzioni;<\/li>\n
    • comprendere quali risultati si ottengono qualora siano resi operativi i controlli ed altre azioni di mitigazione;<\/li>\n
    • comprendere quali sono i criteri e i presupposti che fanno scattare la risposta all\u2019incidente e all\u2019emergenza e le relative procedure di ripristino e ripartenza;
      \n\u2022 assicurare la comprensione del proprio ruolo e delle responsabilit\u00e0 da parte del personale, qualora dovesse avvenire una catastrofe; creare consensi generalizzati alla partecipazione e realizzazione, diffusione ed esercizio della Business Continuity. In altre parole, integrare la Business Continuity in tutte le attivit\u00e0 quotidiane che riguardano il business.<\/li>\n<\/ul>\n

      Tutto ci\u00f2 \u00e8 da intendersi a carattere ciclico poich\u00e9 se da un lato l\u2019organizzazione aziendale e gli scenari possono cambiare, dall\u2019altro anche il piano di Business Continuity deve essere in grado di adattarsi alle nuove esigenze.
      \nRiferendoci alla figura del BMCO, una parte di rilievo assume la comprensione dell\u2019ambiente circostante. \u00c8 su questo punto che ritengo opportuno soffermare l\u2019attenzione in quanto se il BMCO, coinvolgendo tutte le funzioni aziendali, riesce a rappresentare in modo attendibile i rischi e gli impatti nei quali l\u2019Azienda pu\u00f2 incorrere e ad aggiornarli tempestivamente al mutare dell\u2019ambiente, la met\u00e0 del lavoro \u00e8 gi\u00e0 fatto. Con ci\u00f2 non si vuole dire che la scelta delle soluzioni di mitigazione dei rischi sia cos\u00ec semplice da trascurarla, ma si vuol sottintendere che, una volta che siano stati fissati e concordati a tutti i livelli aziendali i possibili danni nei quali l\u2019azienda pu\u00f2 incorrere, le soluzioni possibili poggeranno su una base solida, credibile.<\/p>\n

      Ci saranno quindi ottime possibilit\u00e0 che siano realizzate in modo adeguato per efficienza e bilanciamento costi\/rischi. I recruiter, ovvero i cosiddetti \u201ccacciatori di teste\u201d, sono pronti a scommettere che il\u00a0BCMO<\/strong>\u00a0sia uno dei pi\u00f9 richiesti lavori del futuro nel campo manageriale. La figura tipica del BCMO \u00e8 rappresentata da un ingegnere che sia in possesso di un mix di competenze fisiche e concettuali unite alla capacit\u00e0 di coordinare vari segmenti aziendali. Indipendentemente dalla crisi o meno, il progresso tecnologico impone una corretta gestione di ogni ambito legato alla sicurezza aziendale. Garantire la continuit\u00e0 del business infatti significa prevenire ogni tipo di rischio di un mondo sempre pi\u00f9 interconnesso e globalizzato, gestire le crisi e difendere fatturato e i margini da atti concorrenza sleale e da attacchi reputazionali.<\/p>\n

      Un ruolo cruciale che tendenzialmente si riconduce ai vertici aziendali e che al momento, in Italia, offre un livello remunerativo medio compreso tra i 120 e i 180 mila euro annui. La domanda di BMCO \u00e8 elevata ed in crescita nei settori pi\u00f9 strategici del nostro paese, quali \u201cenergia, infrastrutture, tlc, trasporti, finanza oltre che nel campo alimentare e farmaceutico\u201d. Da ci\u00f2 si evince che in tempi di tagli il ruolo il manager in capo della Business Continuity della singola impresa \u00e8 pi\u00f9 che ricercato.<\/p>\n

      <\/div>\n
      <\/div>\n
      <\/div>\n
      <\/div>