L'esperienza di Zenia.
Trasformare trent'anni di fiducia sul campo in sicurezza verificabile, nel mercato dei managed service provider.
ISO 27001
4 mesi
Da quasi trent'anni Zenia gestisce in outsourcing l'IT delle medie aziende italiane, come alleato più che come fornitore. Quando un bando regionale per la sicurezza informatica l'ha esclusa per la mancanza della ISO 27001, ha deciso di trasformare la propria competenza in uno standard riconosciuto.
Pubblicato con l'autorizzazione del cliente · Certificato verificabile
la sfida
Il punto di partenza.
Zenia gestisce backup, reti, accessi e dati sensibili di decine di aziende. La sicurezza è sempre stata la sua priorità, garantita da procedure tracciate e metodologie interne rigorose. Il limite era la frammentazione: tutto era distribuito tra sistemi documentali e canali di comunicazione diversi, e il modello reggeva soprattutto grazie al controllo costante delle persone. Per anni ai clienti è bastata la reputazione. Poi il mercato ha iniziato a chiedere standard certificati, partendo dalle aziende più grandi. Il momento decisivo è stato un bando regionale per la sicurezza informatica: Zenia aveva tutte le competenze per partecipare, ma il bando richiedeva la ISO 27001. Senza certificazione, è rimasta fuori. E con lei i clienti che avrebbe potuto aiutare.
La soluzione Complaion
Cosa abbiamo fatto.
–
Formalizzato nero su bianco le procedure e le buone pratiche che il team applicava da anni in modo automatico.
–
Ricondotto a un unico modello la gestione documentale, prima distribuita tra sistemi e canali diversi.
–
Strutturato e reso verificabile la gestione di credenziali, accessi e deleghe usati per amministrare i sistemi dei clienti.
–
Definito procedure comuni per proteggere, mantenere e revisionare in modo coerente dati eterogenei appartenenti a clienti diversi.
All'inizio il percorso ci sembrava impegnativo, soprattutto per lo sforzo di formalizzazione che richiedeva. Poi ci siamo resi conto che le basi c'erano già. L'attenzione alla formazione, la cura delle procedure e la mentalità del team erano un terreno solido su cui costruire. In fondo non abbiamo dovuto diventare un'altra azienda. Abbiamo dovuto rendere visibile e strutturato quello che eravamo già.
Roberto Fontana
Socio Titolare @ Zenia
risultati raggiunti
Cosa è cambiato dopo la certificazione.
Credenziali, accessi e deleghe usati per amministrare i sistemi dei clienti, la parte più delicata del lavoro di Zenia, seguono oggi un processo documentato e verificabile.
Bandi, gare e clienti enterprise che richiedono la ISO 27001 come condizione di accesso sono oggi aperti a Zenia: lo stesso requisito che l'aveva tenuta fuori dal bando regionale.
Documentation and internal processes, once spread across different document systems and communication channels, now run on a single shared model.
Zenia non deve più spiegare ai potenziali clienti come gestisce dati, accessi e sistemi. La ISO 27001 risponde a quelle domande fin dall'inizio della trattativa.
leggi di più
