Massimiliano FurfaroMassimiliano Furfaro, Enterprise Architect e consulente IT Consulenza IT indipendente per le aziende che devono decidere come investire, proteggere e far evolvere i propri sistemi.
Aiuto imprenditori e direzioni aziendali a valutare infrastruttura, cloud, sicurezza e continuità operativa, anche quando in azienda manca una figura IT con responsabilità strategiche.
Analizzo la situazione, confronto le alternative e definisco le priorità, senza vendere prodotti o licenze e senza interessi commerciali nelle soluzioni proposte.
Descrivete il problema; verificheremo insieme se un intervento mirato o un'analisi più ampia è la strada giusta. Nessun obbligo di proseguire.
Per PMI che vogliono mantenere il controllo delle decisioni IT, affiancando il personale interno e i fornitori esistenti.
- Strategia aziendale Gli investimenti IT sono allineati alle priorità aziendali?
- Applicazioni I sistemi supportano i processi?
- Dati I dati sono protetti e disponibili?
- Infrastruttura L'infrastruttura regge la crescita?
Massimiliano Furfaro
Enterprise Architect
Sono Massimiliano Furfaro, consulente IT indipendente ed Enterprise Architect: progetto come infrastruttura, dati e applicazioni di un'azienda lavorano insieme e sostengono i suoi obiettivi. Aiuto la direzione a stabilire che cosa correggere subito, che cosa pianificare e che cosa lasciare invariato.
Parto dalla situazione esistente, individuo i problemi e definisco le priorità di intervento. Preparo un piano di sviluppo dell'IT che l'azienda possa sostenere e ne seguo la realizzazione.
Servizi
Mi occupo delle decisioni IT, non dell'assistenza quotidiana. Progetto e verifico le soluzioni; la realizzazione resta affidata ai tecnici interni o ai fornitori scelti dall'azienda, che posso coordinare. L'obiettivo è un'infrastruttura più semplice da gestire e costi chiari.
Analisi e piano IT
Valutazione indipendente dello stato dell'IT. Riceverete una relazione con i rischi in ordine di priorità, le alternative a confronto e un piano degli interventi comprensibile alla direzione.
Analisi IT: metodo e risultatiInfrastruttura, cloud e sicurezza
Progetto di reti, ambienti virtualizzati, cloud e ambienti ibridi, con la protezione di dati e accessi. Riceverete un disegno motivato, con fasi di realizzazione e criteri per valutare le offerte.
Infrastruttura e cloud: criteri e risultatiContinuità operativa
Progetto e verifica di backup e disaster recovery, cioè delle procedure per ripartire dopo un guasto grave. I tempi di ripristino sono concordati con voi e verificati con prove reali.
Continuità operativa: obiettivi e verificheCoordinamento di progetti e fornitori
Sono il punto di riferimento tecnico della direzione nei progetti con più fornitori. Riceverete un piano condiviso, un avanzamento verificato e pareri indipendenti sulle proposte.
Coordinamento fornitori: ruolo e risultati
Scaricate le checklist gratuite per valutare la vostra azienda
Tre checklist pratiche per una prima autovalutazione della continuità operativa, della scelta del fornitore IT e delle procedure di backup. Sono gratuite e disponibili senza registrazione.
- Checklist gratuita · PDF, 2 pagine
Fermo dei sistemi informatici: 10 domande per valutare la vostra preparazione
Se domani i sistemi si fermassero, quanto tempo di inattività e quanti dati potreste permettervi di perdere? Dieci domande per scoprire a che punto siete, prima che accada.
Scaricate la checklist sul fermo - Checklist gratuita · PDF, 2 pagine
Domande da fare al fornitore IT prima di firmare
Quali domande fare su contratto, responsabilità, assistenza e modalità di uscita dal servizio, per confrontare le offerte e ridurre il rischio di sorprese.
Scaricate la checklist sul fornitore IT - Checklist gratuita · PDF, 2 pagine
Backup e ripristino: come capire se funzionano davvero
Avere le copie di backup non basta: la checklist aiuta a verificare se i dati sono effettivamente recuperabili e in quanto tempo.
Scaricate la checklist sul backup
Guide di approfondimento
- RTO e RPO: come definire tempi di ripristino e perdita di dati accettabile
Per decidere quanto fermo e quanta perdita di dati l'azienda può tollerare.
- Come verificare un contratto di assistenza IT prima del rinnovo
Perimetro, livelli di servizio, accessi, uscita: che cosa controllare prima di firmare.
- Quando conviene rinnovare i server e quando valutare il cloud
I criteri per confrontare sede, cloud e soluzione ibrida.
Situazioni tipiche
Il problema che porta a chiedere aiuto e il modo in cui lo affronto. Per ciascun caso, il servizio o la guida da cui partire.
Abbiamo appena avuto un fermo: può ricapitare?
I sistemi sono rimasti fermi per ore o giorni. Il fornitore li ha ripristinati, ma in azienda nessuno sa spiegare perché sia successo né se il problema possa ripresentarsi.
Cosa faccio Ricostruisco che cosa è successo e perché il ripristino ha richiesto quel tempo, individuo le cause tecniche e organizzative e indico le priorità di intervento.
Passo successivo: Continuità operativa: obiettivi e verifiche
Il fornitore decide, ma chi valuta le sue proposte?
Il fornitore IT gestisce i sistemi e propone le soluzioni, ma in azienda nessuno è in grado di giudicare se quelle proposte servano davvero.
Cosa faccio Esamino contratti e proposte tecniche e indico che cosa è necessario, che cosa è superfluo e che cosa manca.
Passo successivo: Guida: verificare il contratto di assistenza
Server da rinnovare: cloud, sede o soluzione ibrida?
I server devono essere rinnovati, ma non è chiaro se convenga mantenerli in sede, migrare al cloud o adottare una soluzione ibrida, considerando costi e rischi nel tempo.
Cosa faccio Confronto le alternative in base ai requisiti tecnici ed economici e propongo un'architettura motivata, con priorità e fasi di transizione.
Passo successivo: Guida: server o cloud
I backup sono affidabili quando servono?
I backup vengono eseguiti ogni giorno, ma nessuno ha mai verificato se consentano di ripristinare i sistemi nei tempi necessari dopo un guasto o un attacco ransomware.
Cosa faccio Concordo con voi i tempi di ripristino accettabili e definisco le prove per verificare che backup e recupero funzionino.
Passo successivo: Guida: RTO e RPO
Accessi e rete: la protezione è adeguata?
Gli accessi remoti, la rete e i dati critici si sono evoluti nel tempo senza un progetto unitario, e non è chiaro quali siano i punti più esposti.
Cosa faccio Analizzo accessi, separazione della rete e protezione dei dati e definisco le priorità di intervento. Per gli aspetti normativi collaboro con i consulenti legali dell'azienda.
Passo successivo: Infrastruttura e cloud: criteri e risultati
La spesa IT cresce, ma manca una strategia
I costi IT aumentano ogni anno, ma manca una visione complessiva di come vengono spesi i soldi e di quali investimenti siano realmente necessari.
Cosa faccio Ricostruisco le voci di spesa (contratti, licenze, cloud, assistenza), individuo duplicazioni e suggerisco che cosa disdire, rinegoziare o mantenere. L'intervento può essere circoscritto o diventare la base di un piano pluriennale.
Passo successivo: Analisi IT: metodo e risultati
Un progetto critico coinvolge più fornitori
Più fornitori lavorano allo stesso progetto, ma le responsabilità non sono chiare e le scadenze slittano.
Cosa faccio Coordino le attività tecniche, chiarisco responsabilità e sequenza dei lavori, monitoro l'avanzamento e aggiorno la direzione.
Passo successivo: Coordinamento fornitori: ruolo e risultati
Vogliamo usare l'intelligenza artificiale, ma non sappiamo da dove partire
In azienda c'è interesse per l'intelligenza artificiale, ma non è chiaro quali processi potrebbero beneficiarne, se i dati sono pronti e quali rischi comporta l'adozione.
Cosa faccio Individuo i casi d'uso con un beneficio concreto, verifico qualità dei dati e integrazione, confronto servizi cloud e modelli eseguiti in sede e propongo un pilota limitato, con criteri chiari di valutazione.
Passo successivo: Analisi IT e intelligenza artificiale
Ambiti di intervento
Le competenze, con rimando al servizio o alla guida che le tratta.
Come lavoro
Dall'analisi alle verifiche: cinque fasi per guidare le decisioni IT. Un'analisi richiede tempo: incontri con le persone, sopralluoghi ed esame di contratti e documenti. I criteri di valutazione sono descritti nel metodo di valutazione.
Analisi dell'infrastruttura
Raccolta dei dati, verifica tecnica e definizione degli obiettivi aziendali.
Individuazione dei problemi
Elenco dei problemi e loro ordine di priorità, in base a rischi, prestazioni, sicurezza, continuità operativa e costi.
Piano di sviluppo dell'IT
Progettazione dell'architettura, scelta delle tecnologie e definizione delle tappe.
Coordinamento della realizzazione
Supervisione dei lavori e dei fornitori, per limitare l'impatto sull'operatività.
Verifica nel tempo
Su richiesta, controlli periodici, aggiornamento del piano e gestione dell'infrastruttura: non sono inclusi d'ufficio.
Chi sono
Il mio percorso
Il mio lavoro mette insieme esigenze aziendali, fattibilità tecnica, costi e continuità operativa.
Lavoro nell'informatica aziendale dal 2006, da circa vent'anni. Dal 2008 opero come consulente informatico senior e, negli ultimi dieci anni, mi sono concentrato sulla progettazione di soluzioni e infrastrutture IT. Ho maturato esperienza nei settori industriale, farmaceutico e pubblicitario.
Ruoli e competenze
A seconda del progetto definisco l'architettura, coordino i fornitori, guido le migrazioni tra sistemi oppure imposto la gestione dei servizi IT. Ho amministrato direttamente sistemi e reti: questa esperienza mi aiuta a valutare fattibilità e costi delle proposte dei fornitori e le implicazioni della gestione nel tempo.
Mi occupo di strategia IT, pianificazione degli investimenti, infrastruttura, continuità operativa e sicurezza tecnica.
Certificazione e formazione
Formazione in ambito gestionale e informatico. Certificazione ITIL 4 Foundation, conseguita nel 2022, relativa alla gestione e all'erogazione dei servizi IT.
Come verificare il mio approccio
Non pubblico prezzi né casi cliente. Potete però controllare come lavoro: la cronologia professionale, la certificazione, i criteri con cui confronto le alternative e un esempio di relazione.
Esperienza documentabile
- Dal 2006 Informatica aziendale.
- Dal 2008 Consulente informatico senior.
- Ultimi dieci anni Progettazione di soluzioni e infrastrutture IT.
Settori di esperienza: industriale, farmaceutico e pubblicitario. Non pubblico nomi di clienti né incarichi riconducibili ad aziende specifiche.
Certificazione
ITIL 4 Foundation, conseguita nel 2022. È una certificazione di base sul quadro di riferimento per la gestione e l'erogazione dei servizi IT e offre un linguaggio comune con fornitori e personale tecnico.
Non sostituisce l'esperienza: è un riferimento in più per valutare la preparazione.
Metodo trasparente
Prima di ogni valutazione concordo con voi quali informazioni servono. Confronto sempre le alternative, compresa quella di non cambiare, con gli stessi criteri: costo complessivo nel tempo, rischio operativo, sicurezza, complessità di gestione, dipendenza dai fornitori e possibilità di evoluzione.
Esempio di lavoro
Una relazione dimostrativa su uno scenario ipotetico, dichiarato come tale: indice, criteri di valutazione e pagine campione. Non contiene dati di clienti reali.
Vedete l'esempio di relazione oppure scaricate il PDF (5 pagine)
Domande frequenti
Come si svolge il primo colloquio di 30 minuti?
Lo richiedete con il modulo di contatto o via e-mail e io vi rispondo per concordare data e ora. È gratuito e senza impegno. Voi descrivete la situazione e ciò che volete chiarire; io pongo alcune domande e vi dico con franchezza se e come posso essere utile. Si svolge in videochiamata o di persona.
Che cosa succede dopo il colloquio?
Se posso essere utile, invio una proposta scritta con ambito, durata e costo dell'intervento. Se ritengo di non poter offrire un contributo adeguato, lo dico durante il colloquio e, quando possibile, indico a chi rivolgersi. In ogni caso, non c'è alcun obbligo di proseguire.
Quanto costa?
Il primo colloquio è gratuito. Il costo dell'intervento dipende dall'ambito e dalla durata e viene indicato nella proposta scritta, prima di iniziare. Non c'è alcun obbligo di proseguire.
Serve un parere su una proposta o su un budget già sul tavolo?
Sì. In questo caso l'intervento si concentra sulla decisione da prendere e richiede meno tempo di un'analisi completa. Definisco tempi e ambito dopo il primo colloquio.
Lavora in sede o da remoto?
Opero in entrambe le modalità, in tutta Italia. Svolgo da remoto le attività che lo consentono e concordo sopralluoghi e incontri in sede quando sono necessari per comprendere l'infrastruttura o approfondire aspetti specifici.
Perché è importante l'indipendenza dai fornitori?
Non vendo prodotti né licenze. Posso quindi valutare le soluzioni in base alle esigenze del cliente, ai vincoli esistenti e ai costi, senza interessi commerciali nella scelta.
Quanto dura una valutazione iniziale?
Dipende dalla complessità dell'infrastruttura, dalla documentazione disponibile e dalla possibilità di confrontarmi con le persone coinvolte. Dopo il primo colloquio fornisco una stima.
Che cosa riceverò al termine della valutazione?
Riceverete una relazione scritta sullo stato dell'infrastruttura, con i principali problemi e rischi individuati, e un piano degli interventi in ordine di priorità, comprensibile anche a chi non ha competenze tecniche.
Quanto tempo dovrò dedicare alla valutazione?
Dipende dall'ambito e dalle informazioni disponibili. In genere servono alcuni colloqui, la documentazione pertinente e il confronto con le persone che conoscono i sistemi. Concordo le attività necessarie con il cliente fin dall'inizio.
Sostituisce il personale IT interno o il fornitore attuale?
No. Affianco il personale IT e i fornitori esistenti, offrendo una valutazione indipendente e un supporto alle decisioni. L'obiettivo è chiarire scelte e responsabilità, non sostituire chi gestisce ogni giorno i sistemi.
Si occupa anche di assistenza e riparazioni?
No, mi occupo di architettura, valutazione e strategia IT, non di helpdesk o riparazioni hardware. Posso aiutare a definire i requisiti e i livelli di servizio da richiedere al fornitore dell'assistenza.
È possibile allineare l'infrastruttura ai requisiti della direttiva NIS2 sulla sicurezza informatica?
Posso intervenire sul piano tecnico: valuto l'infrastruttura, le misure di continuità operativa e la sicurezza rispetto ai requisiti applicabili, quindi indico gli interventi in ordine di priorità. Gli aspetti legali e la verifica della conformità restano affidati ai consulenti dell'azienda, con cui collaboro.
L'intelligenza artificiale è adatta alla mia azienda?
Dipende dai processi e dalla qualità dei dati. Parto dall'analisi dei processi per individuare dove l'intelligenza artificiale potrebbe generare un beneficio misurabile. In alcuni casi, la conclusione è che non conviene adottarla, almeno per il momento, e lo dico chiaramente.
Valutiamo insieme la vostra situazione IT
Descrivete il problema; verificheremo insieme se un intervento mirato o un'analisi più ampia è la strada giusta. Il colloquio dura 30 minuti ed è gratuito. Nessun obbligo di proseguire.
- Sede
- Via Amerano 21
10060 None (TO) - P.IVA
- 11633900011