Analizzare e implementare misure di sicurezza IT per PMI

b3: Consigliare i clienti in materia di protezione e sicurezza dei dati

Gli informatici e le informatiche consigliano i clienti sul modo di trattare i dati sensibili e propongono soluzioni per l’attuazione di misure di protezione: a tal fine chiariscono la situazione in materia di sicurezza presso il committente ponendo domande mirate sui sistemi, le reti, i software e i dati. Sulla base delle informazioni ottenute, propongono le misure di protezione necessarie e raccomandate per gli ambiti esaminati. Creano una presa di coscienza nel committente per quanto concerne i pericoli legati alla rete e al trattamento dei dati sensibili. Per adempiere questi compiti, si informano continuamente sulle modifiche apportate al quadro giuridico/alle prescrizioni legali applicabili nella fattispecie. Se necessario, formano i collaboratori nell’applicazione delle direttive informatiche proprie dell’azienda.

c3: Pianificare, implementare e documentare la sicurezza e la protezione dei dati per soluzioni ICT

Gli informatici e le informatiche pianificano misure relative alla sicurezza e alla protezione dei dati, le implementano e le documentano: identificano dapprima i dati sensibili e li categorizzano. Modellano poi i dati sensibili secondo il principio di Privacy by design. Chiariscono i meccanismi di protezione necessari secondo la sensibilità dei dati e li qualificano. In questo contesto, tengono conto del quadro legale (RGPD tra gli altri) e lo applicano in funzione della situazione. Su questa base, elaborano un concetto di sicurezza dei dati e di ruoli conformemente al mandato, lo documentano e lo attuano (p. es. creare un backup, implementare le autorizzazioni di accesso, cifrare i dati).

e1: Pianificare e documentare le reti

Gli informatici e le informatiche pianificano nuove reti IP per i committenti più diversi (dalla microimpresa alle grandi società), redigono le documentazioni necessarie e ne assicurano il seguito. Forniscono così basi comprensibili per l’allestimento e la gestione delle reti: raccolgono dapprima le esigenze (p. es. disponibilità, sicurezza) (a1) presso gli stakeholder interessati (p. es. committente, divisione interna, fabbricante). A partire dalle esigenze identificate, elaborano una prima proposta o varianti di soluzione. A seconda della situazione, tengono conto delle specificità dell’azienda, degli standard/norme tecnici e/o delle prescrizioni legali. Annotano la loro proposta. Procedono poi al design dettagliato: concepiscono l’infrastruttura di rete appropriata (LAN) tenendo conto delle condizioni spaziali e di altre direttive (p. es. larghezza di

e4: Implementare, documentare e verificare la sicurezza delle reti

Gli informatici e le informatiche implementano, documentano e verificano la sicurezza delle reti. Garantiscono in tal modo che i sistemi critici siano protetti in modo appropriato contro gli attacchi o le infezioni: analizzano dapprima i potenziali rischi in materia di sicurezza della rete e li valutano. A tal fine, utilizzano strumenti attuali e specifici alla gestione (p. es. scanner di porte). Su questa base, concepiscono le misure di sicurezza fisiche e sistemiche nella rete locale (e1). Attuano le misure di sicurezza pianificate implementando servizi e componenti di sicurezza (p. es. firewall, VPN, NAT, VLAN, DMZ). Infine, testano le misure di sicurezza in modo sistematico e ne documentano il funzionamento.