Caso studio
L'esperienza di Metodo.
Dare una struttura verificabile a pratiche di sicurezza delle informazioni che facevano già parte del lavoro quotidiano.
Una realtà tecnologica di Modena nata nel software gestionale, che lavora al fianco delle associazioni di categoria e delle PMI che ne fanno parte, con un approccio open source che lascia ai clienti il controllo dei propri strumenti.
la sfida
Il punto di partenza.
Le associazioni di categoria sono sempre più digitali. Servizi agli associati, gestione delle pratiche, informazioni di migliaia di imprese: una parte crescente di questo lavoro passa da strumenti tecnologici, e quindi dai partner che li costruiscono e li gestiscono. E sempre più spesso la domanda su come vengono protetti quei dati arriva prima ancora che il progetto cominci.
Metodo questo mondo lo conosce dall'interno. Nata nel software gestionale, lavora da anni al fianco delle associazioni di categoria e delle loro PMI, con un approccio pragmatico e una scelta precisa: l'open source, per garantire trasparenza e lasciare ai clienti il controllo dei propri strumenti. Gestisce tutti gli aspetti informatici di Lapam e la sicurezza delle informazioni era già parte del suo modo di lavorare. Quando i clienti chiedevano garanzie, rispondeva con autocertificazioni o con audit condotti dai consulenti dei clienti stessi. Mancava una struttura che la rendesse verificabile anche dall'esterno.
La spinta è arrivata dal percorso legato al Bilancio di Sostenibilità di Lapam, che voleva rendere ancora più solida l'offerta di servizi agli associati, e dal confronto con potenziali clienti che la certificazione la chiedevano esplicitamente, o per cui la sua assenza suscitava qualche perplessità.
La soluzione Complaion
Cosa abbiamo fatto.
01
Competenze e pratiche già consolidate trasformate in un sistema di gestione della sicurezza delle informazioni, con responsabilità, procedure e criteri di controllo più chiari e condivisi.
02
Un lavoro su procedure, rischi e audit che ha dato valore e struttura a pratiche di sicurezza già consolidate, rendendole consapevoli e verificabili.
03
Un percorso avviato con largo anticipo, senza scadenze imminenti, con Complaion al fianco in tutte le fasi, per dare il giusto tempo a ragionamenti, approfondimenti e formalizzazione delle procedure.
04
Tutto il team coinvolto fin dall'inizio, spiegando in modo trasparente ragioni e obiettivi, per affrontare il progetto con una consapevolezza condivisa e la collaborazione di tutti.
Più che una corsa per raggiungere un obiettivo, è stato un percorso di consapevolezza e organizzazione. Ci ha insegnato che la certificazione non è un punto di arrivo, ma un'occasione concreta per migliorare, crescere e offrire maggiori garanzie a tutti gli stakeholder dell'azienda.
Paolo Barbieri
Head of Digital & IT Projects @ Metodo
risultati raggiunti
Cosa è cambiato dopo la certificazione.
Un modo di lavorare che in buona parte era già il loro oggi è più chiaro, tracciabile e verificabile, senza stravolgere il lavoro quotidiano.
L'impegno sulla sicurezza delle informazioni entrerà nel Bilancio di Sostenibilità di Lapam 2026, la prima occasione per dare evidenza al lavoro fatto dentro l'associazione e verso i clienti.
Più attenzione ai rischi e un metodo anche per aspetti prima gestiti in modo spontaneo, con una maggiore consapevolezza su riservatezza, integrità e disponibilità delle informazioni.
Ai clienti e ai potenziali clienti che chiedono garanzie su dati e sistemi oggi si risponde con uno standard riconosciuto e verificato da terzi, invece che con autocertificazioni.
