Infrastruttura, cloud e sicurezza

Progetto infrastrutture IT, ambienti cloud e ibridi e architetture di sicurezza sulla base dei requisiti operativi, dei rischi e dei costi nel tempo.

A quali problemi risponde

Il servizio riguarda le decisioni sull'infrastruttura: rinnovare i server o spostare i carichi in cloud, adottare un modello ibrido, riprogettare la rete, rendere sicuri gli accessi remoti, separare le parti critiche dal resto. Sono scelte che si ripercuotono per anni sui costi e sui rischi, e che spesso vengono prese sotto la pressione di una scadenza o di una proposta commerciale.

Riguarda anche la sicurezza intesa come architettura tecnica: accessi remoti, segmentazione della rete, protezione dei dati, resilienza. Dove l'azienda è interessata dai requisiti della NIS2, valuto dal lato tecnico le misure di infrastruttura e continuità pertinenti e indico gli interventi in ordine di priorità; per gli aspetti legali e di conformità lavoro al fianco dei consulenti dell'azienda.

Come procedo

Definisco prima i requisiti: quali applicazioni sono critiche, quali prestazioni servono, quali vincoli operativi esistono, quale budget e quale competenza interna sono disponibili. Solo dopo confronto le alternative, compresa quella di non cambiare, valutandole su costi nel tempo, rischi, complessità di gestione e dipendenza da un singolo fornitore.

Per la sicurezza ragiono per livelli: identità e accessi, rete e segmentazione, protezione dei dati, monitoraggio, gestione degli incidenti. Le misure sono proporzionate ai rischi reali e alle dimensioni dell'organizzazione, non copiate da modelli pensati per realtà molto più grandi.

Quando il progetto prevede una migrazione, la pianifico per fasi, con prove preventive e un piano di ritorno, per limitare i rischi di interruzione dell'operatività.

Che cosa consegno

Un disegno architetturale con le motivazioni delle scelte, il confronto tra le alternative considerate, un piano di realizzazione per fasi e i criteri con cui valutare le offerte dei fornitori. Per la sicurezza, un elenco di misure in ordine di priorità, collegate ai rischi che riducono.

Posso verificare che quanto realizzato corrisponda ai requisiti concordati.

Quando ha senso rivolgersi a me

Come consulente IT e Enterprise Architect intervengo soprattutto prima che la decisione sia presa: è il momento in cui un confronto indipendente costa poco e può evitare scelte difficili da correggere. Intervengo anche a progetto avviato, per verificare che la soluzione realizzata rispetti i requisiti iniziali.

Posso seguire progettazione e verifica e coordinare i soggetti coinvolti, ma non fornisco prodotti né servizi di realizzazione: non ho interesse nella soluzione scelta.

Domande frequenti

Il cloud è sempre la scelta migliore?

No. Dipende da requisiti, carichi di lavoro, costi nel tempo e competenze disponibili. In molti casi la soluzione migliore è un modello ibrido o il mantenimento di parte dei sistemi in sede.

Si occupa anche degli aspetti normativi?

No. Mi occupo di architettura tecnica. Per gli aspetti legali e di conformità lavoro al fianco dei consulenti dell'azienda, a cui fornisco gli elementi tecnici necessari.

Realizza anche i lavori?

Progetto e verifico. La realizzazione è affidata a chi già opera sui sistemi del cliente o ai fornitori scelti, che posso coordinare.

Tutti i servizi