Come si può promuovere una gestione della qualità accettata e vissuta?

L'identificazione dei propri dipendenti con il sistema QM aiuta le aziende e le organizzazioni a raggiungere una gestione della qualità vissuta e accettata. Processi trasparenti e di facile utilizzo promuovono la cooperazione tra i reparti e i team e lo scambio interno. Questo approccio è seguito, tra gli altri, dal produttore di software ConSense GmbH.

Promuovere una gestione della qualità accettata e vissuta - con una
approccio orientato al processo per la comunicazione interna (Immagine: ConSense GmbH)

Tra l'altro, la partecipazione dei dipendenti è fondamentale per il successo di un sistema di gestione. Gli esperti di MQ di Consulenza gestionale ConSense, i servizi di consulenza della società di sviluppo software ConSense GmbH, con sede ad Aquisgrana, raccomandano di utilizzare l'approccio orientato ai processi non solo per creare un sistema di gestione della qualità o di gestione integrata basato su software, ma anche per promuovere la comunicazione interna. Questo perché ne derivano suggerimenti per il miglioramento, che aiutano il sistema a essere utilizzato più intensamente e a raggiungere un alto livello di accettazione.

Approccio orientato al processo: promuovere la gestione della conoscenza e l'apprendimento condiviso

Questo approccio orientato ai processi per sostenere la comunicazione interna prevede la modellazione e l'ottimizzazione dei processi con la partecipazione del personale. Vengono raccolte le conoscenze e gli approcci ai rispettivi processi, vengono scambiati i punti di vista e viene sviluppato un quadro comune del rispettivo compito. Con l'aiuto del metodo SIPOC, un principio di progettazione della gestione snella, i processi e le procedure possono essere presentati in modo snello, trasparente e facilmente comprensibile con un livello di dettaglio relativamente basso. Lavorando insieme come un team, si crea una base uniforme e visualizzata, che rende più facile apportare modifiche, aggiornamenti e miglioramenti in una fase successiva, poiché tutte le persone coinvolte partono dalla stessa base.

Dalle note di processo ai canali di chat: Condividere conoscenze ed esperienze

Poiché le conoscenze acquisite con l'esperienza non possono essere trasmesse completamente attraverso la documentazione, ConSense Management Consulting si affida allo stretto scambio e alla cooperazione tra i dipendenti. Le soluzioni software dell'azienda sono orientate a questo scopo e offrono ai loro utenti varie opzioni per aggiungere domande, idee e suggerimenti ai processi operativi. Ad esempio, è possibile memorizzare valutazioni o commenti sui processi. Inoltre, i canali di chat sono utilizzati per la comunicazione diretta e la collaborazione all'interno del sistema di gestione. In questo modo, i processi e le attività vengono ripetutamente esaminati insieme dalle persone coinvolte, che si scambiano le proprie esperienze e conoscenze e ottimizzano o sviluppano ulteriormente le procedure. Il valore della modellazione dei processi non risiede quindi solo nella visualizzazione e nell'analisi dei processi e del loro potenziale di miglioramento, ma anche nel supporto della comunicazione all'interno dei team o tra i reparti. Allo stesso tempo, è possibile creare una comprensione comune dei processi di lavoro.

Webinar e workshop per l'implementazione pratica

Gli esperti di sistemi di gestione dell'azienda di software con sede ad Aquisgrana spiegano come l'implementazione possa essere realizzata in modo orientato all'applicazione e quali siano gli aspetti da tenere in considerazione. ConSense Management Consulting supporta una modellazione dei processi pratica e orientata all'applicazione, con una visione olistica delle aziende. Questo tiene conto in egual misura delle tre aree di progettazione: tecnologia, organizzazione e persone. Un'introduzione all'argomento è fornita dal webinar ConSense Campus "Processi come se provenissero da un unico stampo con una guida di stile per le descrizioni dei processi"che avrà luogo il 9 marzo 2023, ad esempio. Per uno studio più approfondito, è adatto il workshop di una giornata intera "ConSense Styleguide for Process Modelling", che può essere programmato su richiesta.

Digitalizzazione del sistema sanitario: la popolazione svizzera è pronta

I risultati dello studio "Il sistema sanitario digitale dal punto di vista della popolazione", pubblicato da digitalswitzerland, mostrano che la popolazione svizzera sarebbe disposta a utilizzare un sistema sanitario digitale se questo offrisse un chiaro valore aggiunto, come ad esempio una maggiore facilità d'uso, un miglioramento delle diagnosi e dei trattamenti e una riduzione dei costi sanitari.

La popolazione svizzera è pronta per la digitalizzazione del sistema sanitario. Le maggiori riserve riguardano la protezione dei dati. (Immagine: Depositphotos.com)

La digitalizzazione ha preso piede in molti settori. Ma il settore sanitario è in forte ritardo. Affinché la trasformazione digitale del sistema sanitario abbia successo, è necessario tenere conto delle esigenze e dei timori della popolazione svizzera. In questo contesto, digitalswitzerland 2022 ha lanciato Digital Health, una nuova iniziativa che mira a digitalizzare l'intero sistema sanitario svizzero e a renderlo incentrato sul paziente. Ciò dovrebbe contribuire a migliorare la trasparenza, l'accessibilità e la comprensione delle informazioni sanitarie per l'intera popolazione svizzera. Un sondaggio ha analizzato il modo in cui la popolazione svizzera valuta la digitalizzazione del sistema sanitario.

Più alto è il livello di istruzione, più alto è il livello di salute e di alfabetizzazione digitale.

I risultati dell'indagine mostrano che molti cittadini svizzeri giudicano la loro alfabetizzazione sanitaria (76%) e digitale (72%) da alta a molto alta. L'alfabetizzazione sanitaria aumenta con l'età, mentre quella digitale diminuisce. Anche il livello di istruzione gioca un ruolo importante: le persone con un livello di istruzione più alto hanno un'alfabetizzazione sanitaria e digitale più elevata. "La salute e l'alfabetizzazione digitale dovrebbero essere affrontate già nella scuola dell'obbligo, in modo che tutti i cittadini abbiano le stesse opportunità di sviluppare queste importanti competenze di oggi e di domani", conclude Jade Sternberg, Digital Health Project Manager di digitalswitzerland e autrice principale dello studio.

Fattore chiave per la digitalizzazione del sistema sanitario: la fiducia

La fiducia nelle varie organizzazioni sanitarie che svolgono un ruolo nella digitalizzazione del sistema sanitario è particolarmente importante. Per quanto riguarda la gestione dei dati sanitari, 70% degli intervistati hanno un livello di fiducia da alto a molto alto nei fornitori di servizi sanitari, compresi gli ospedali, seguiti dal governo (47%), mentre il settore privato (22%) gode del livello di fiducia più basso. La fiducia negli ospedali e nei medici di base giustifica il loro elevato status di fonte più importante di informazioni sulla salute (54%). Il personale medico è stato per secoli un elemento centrale del sistema sanitario, ma ci sono segnali di un cambiamento verso un sistema meno incentrato sui professionisti medici e più sui pazienti.

I pazienti assumono un ruolo sempre più attivo

Allo stesso tempo, sta cambiando anche il ruolo dei pazienti, che assumono un ruolo più attivo e una maggiore responsabilità personale rispetto al passato. Pertanto, 31% della popolazione non si riferisce più esclusivamente a persone bisognose di cure come a pazienti. Tutti sono pazienti, siano essi sani, malati o feriti. Ciò si riflette anche nella crescente diversità dei servizi di prevenzione offerti dalle compagnie di assicurazione sanitaria. Il sistema sanitario di domani dovrà essere incentrato sul paziente e consentirgli di informarsi sulla propria salute e di impegnarsi maggiormente nelle misure preventive. Questo con l'obiettivo di promuovere una società più attiva e più sana.

"Attualmente non stiamo sfruttando il potenziale dell'assistenza sanitaria preventiva. La prevenzione giocherà un ruolo fondamentale in futuro: è l'unico modo per riuscire a passare da un sistema che si concentra su malati e feriti a uno orientato a mantenere tutti i cittadini in salute più a lungo", spiega Philomena Colatrella, CEO del CSS.

Questo va di pari passo con il desiderio dei pazienti di avere un maggiore controllo sui propri dati sanitari. 68% della popolazione vuole essere il legittimo proprietario dei propri dati sanitari personali. La cartella clinica elettronica è un passo in questa direzione, in quanto i pazienti stessi hanno il controllo su chi può accedere ai loro dati.

La protezione dei dati come chiave per o contro la digitalizzazione del sistema sanitario

La digitalizzazione presenta molti vantaggi, ma suscita anche timori tra i cittadini. 46% della popolazione teme che i propri dati vengano utilizzati in modo improprio o rubati. La protezione dei dati è stata recentemente oggetto di maggiore attenzione, ma in futuro dovrà svolgere un ruolo ancora più centrale nella digitalizzazione del sistema sanitario, per garantire l'utilizzo di sistemi e server appropriati per l'archiviazione e lo scambio di dati e per evitare l'uso improprio, l'archiviazione non corretta o il furto di dati. "Dobbiamo riunire tutti gli attori e i rappresentanti del sistema sanitario svizzero per consentire una transizione agevole e di successo del sistema sanitario nel mondo digitale", afferma Jade Sternberg. Solo insieme questa transizione può avere successo, con una comunicazione trasparente e la responsabilizzazione dei pazienti. 

Fonte: digitalswitzerland

Il 45% delle persone in Svizzera rifiuta la digitalizzazione dei propri dati sanitari

In Svizzera i cittadini sono scettici riguardo alla raccolta e alla condivisione digitale dei loro dati sanitari. Quasi una persona su due non è pronta a farlo. Questo è il risultato del nuovo studio Deloitte "Digitalizzazione dei dati sanitari: grandi opportunità, grande scetticismo". Tuttavia, la mancanza di fiducia può essere rafforzata attraverso l'educazione e la trasparenza, nonché dimostrando i potenziali benefici dei dati sanitari digitalizzati per le persone stesse e per il sistema sanitario nel suo complesso. Da un lato, i politici sono ora chiamati a stimolare il dibattito pubblico su un sistema sanitario digitalizzato uniforme, sufficientemente protetto e monitorato e a creare le condizioni necessarie a livello federale per una sua attuazione sostenibile e uniforme. D'altro canto, i fornitori di soluzioni digitali, le istituzioni mediche e gli operatori sanitari devono impegnarsi maggiormente per conquistare la fiducia dei pazienti ed evidenziare i vantaggi della digitalizzazione. Tra i vantaggi più importanti di una digitalizzazione sistematica c'è il potenziale per una significativa Aumento dell'efficienza e dell'efficaciaQuesto è particolarmente vero per quanto riguarda l'assistenza ai pazienti e i processi sempre più complessi che sono in atto da molto tempo.

Fonte: Deloitte

I fornitori di assistenza sanitaria devono affinare la gestione dei dati

Anche se il nostro sistema sanitario è uno dei migliori, c'è ancora molto spazio per migliorare la qualità. La digitalizzazione offre grandi opportunità. Ma molti fornitori di servizi sanitari si trovano sulla loro strada perché la loro gestione dei dati non è sufficiente. Un commento di Thierry Buecheler di Oracle.

I dati nel settore sanitario sono spesso frammentati. Per ottenere risultati migliori per i pazienti, gli operatori sanitari devono quindi affinare la gestione dei dati. (Immagine: Depositphotos.com)

I dati saranno al centro di una rivoluzione nell'assistenza sanitaria. Il mercato globale dei Big Data nella sanità avrà un valore di 71,6 miliardi di dollari entro il 2027, con i fornitori che investiranno fino al 25 % del loro budget totale in tecnologia. I dati sono alla base dell'innovazione nei settori della diagnostica, delle scienze della vita e dell'efficienza operativa, e aiutano gli operatori sanitari a concentrarsi maggiormente sulla salute e sul benessere dei pazienti. Allo stesso modo, l'intelligenza artificiale e il cloud computing consentiranno di migliorare i sistemi di assistenza connessi che utilizzano tutti i dati sanitari disponibili per migliorare il trattamento, l'assistenza e la prevenzione.

L'accesso ai dati giusti e a una tecnologia efficace consentirà di concentrarsi maggiormente sui pazienti. Comprendendo l'anamnesi di ogni singolo paziente, dalla diagnosi all'efficacia di determinati trattamenti, fino ai potenziali effetti avversi da gestire, gli operatori sanitari possono prendere decisioni più informate e ottenere risultati migliori. L'uso efficace dei dati sanitari consente anche analisi intelligenti e processi automatizzati che aumentano l'efficienza e permettono ai medici e agli operatori sanitari di dare priorità alle cure dei pazienti.

Tuttavia, ci sono ostacoli che rendono difficile questo approccio intelligente e connesso all'assistenza sanitaria. I dati tendono a essere frammentati, rendendo difficile un trattamento efficiente e personalizzato. Allo stesso tempo, le crescenti sfide legate alla conformità normativa e alle precauzioni di cybersecurity costringono le organizzazioni sanitarie ad adottare un approccio proattivo alla gestione dei dati.

Mettere insieme il puzzle dei dati

Il settore sanitario deve affrontare sfide importanti quando si tratta di gestione dei dati. Tradizionalmente, le organizzazioni sanitarie acquistano e gestiscono i propri sistemi, con i dati dei pazienti sparsi in diversi reparti, database e fornitori di soluzioni. I dati dei pazienti vengono acquisiti in modo molto frammentato sia all'interno delle organizzazioni che nel settore. Come per tutti i database, questo porta a inefficienze e rende difficile l'utilizzo dei dati per l'analisi, la diagnosi, la ricerca e l'azione appropriata.

Per sbloccare il pieno potenziale dei dati sanitari, quelli tradizionalmente ben gestiti e archiviati in modo strutturato devono essere uniti ai dati non strutturati per creare una visione unificata delle informazioni rilevanti. Nell'ambito dell'assistenza sanitaria, sempre più dati vengono archiviati da un numero crescente di fonti, tra cui i dispositivi indossabili e le app dei pazienti. Trovare dati utili in questo volume può essere come cercare un ago in un pagliaio. Il passaggio a un database autonomo ben integrato nel cloud, ad esempio, consente ai fornitori di sfruttare appieno il potenziale dei loro dati e di ottenere approfondimenti che migliorano l'assistenza ai pazienti.

Gli operatori sanitari danno il buon esempio

Ad esempio, grazie a Oracle Analytics Cloud e Autonomous Data Warehouse, il Sejong Hospital in Corea del Sud, un ospedale leader specializzato in malattie cardiache, ha migliorato l'impatto sulla vita di oltre 1.600 bambini affetti da patologie cardiache. Acquisire i dati durante l'intero processo medico e fornire informazioni in tempo reale alle équipe mediche significa che le decisioni salvavita che prima richiedevano ore per essere valutate possono ora essere prese in pochi minuti.

Anche l'American Hospital Dubai - un altro esempio - punta a utilizzare i dati per migliorare i risultati dei pazienti attraverso una trasformazione digitale completa. In collaborazione con Cerner e Oracle, l'ospedale ha implementato una nuova cartella clinica elettronica per consentire ai medici di fornire una migliore assistenza ai pazienti e ha introdotto una piattaforma di pianificazione delle risorse per ridurre i costi e aumentare la produttività. Questi dati integrati sui pazienti costituiscono anche la base per la ricerca sull'intelligenza artificiale e sulla robotica dell'ospedale, con ulteriori vantaggi per i pazienti.

In Svizzera, l'Ospedale Universitario di Ginevra (HUG) è uno dei cinque ospedali universitari della Svizzera e gestisce otto ospedali nel cantone di Ginevra, oltre a 40 ambulatori e cliniche specialistiche nella regione. L'Ospedale Universitario di Ginevra ha migrato la maggior parte dei suoi sistemi di database su Oracle Exadata Cloud@Customer, un'opzione di Oracle Exadata Cloud Services, che viene fornita come servizio gestito nel proprio data center. Oracle Exadata Cloud@Customer consente quindi a HUG di consolidare i propri sistemi mission-critical su un'unica piattaforma IT, rispettando al contempo le normative sulla conservazione dei dati.

Il sistema sanitario non è un sistema unico per tutti

Ogni paziente deve essere considerato individualmente. Hanno esigenze mediche, piani di trattamento e preferenze comunicative diverse. Eppure la maggior parte dei trattamenti dei pazienti e delle analisi mediche sono standardizzati. La pandemia ha aumentato le aspettative dei pazienti e, con l'avvento degli appuntamenti virtuali, la gamma di esperienze personalizzate che i pazienti hanno a disposizione sta aumentando. Le sole piattaforme di telemedicina registrano un tasso di crescita di 1.000 %. Quando i fornitori di servizi sanitari si concentrano maggiormente sulla personalizzazione delle esperienze dei pazienti online e offline, tutti ricevono il trattamento più adatto a loro. Può anche migliorare i risultati garantendo una migliore aderenza dei singoli pazienti ai piani di trattamento.

Un approccio rigoroso alla gestione dei dati, se attuato in modo efficace, può portare a una maggiore personalizzazione e a una riduzione dei costi sanitari. Coloplast A/S, multinazionale danese che sviluppa e produce dispositivi medici, supporta i suoi pazienti con un programma di assistenza personalizzato. In questo caso, Coloplast Care lavora con le soluzioni Oracle Customer Experience (CX) e supporta direttamente gli infermieri e i medici fornendo loro informazioni su misura per loro e per la situazione.

Lavorare con regolamenti e restrizioni

La maggior parte delle persone si preoccupa della sicurezza dei propri dati sanitari. I dati sanitari sono giustamente soggetti a una maggiore protezione. I fornitori possono lavorare con le normative in modo conforme e sicuro e utilizzare i dati per ottenere risultati migliori per i pazienti. Le normative regionali, come il GDPR in Europa, includono categorizzazioni e protezioni specifiche per i dati sanitari. Inoltre, includono requisiti di localizzazione dei dati che sono particolarmente sensibili per i fornitori di servizi sanitari basati sul cloud. Pertanto, una solida governance è di estrema importanza, non solo per proteggere i pazienti, ma anche per tutelare le organizzazioni da eventuali azioni penali.

L'assicuratore sanitario olandese Zorg & Zekerheid garantisce che i suoi clienti ricevano cure di alta qualità e a prezzi accessibili sulla base di set di dati completi e si affida all'automazione per aumentare ulteriormente la sicurezza dei dati. Con l'implementazione di Oracle Autonomous Data Warehouse, quasi tutte le attività manuali che possono provocare errori umani sono state automatizzate. L'automazione garantisce una maggiore sicurezza, riduce i costi e fa risparmiare tempo. I dati sono ulteriormente protetti dalla crittografia dei dati inutilizzati e attivi, dalla protezione dei dati regolamentati e dalla scansione e dal rilevamento rapido delle minacce.

Assistenza sanitaria guidata dai dati

È stato dimostrato che gli operatori sanitari che investono nella gestione dei dati possono fornire una migliore assistenza ai pazienti e ottenere un vantaggio competitivo. Dati connessi e sicuri non porteranno solo a miglioramenti nell'ambito dell'assistenza sanitaria, ma anche a progressi medici più avanzati, a una maggiore diversità ed efficienza negli studi clinici e a tempi di commercializzazione più rapidi per i farmaci. L'uso responsabile dei dati sanitari salva le vite, e abbiamo appena iniziato a scalfire la superficie di ciò che si può ottenere. Come dice il dottor Shetty di Narayana Health, la più grande clinica cardiaca del mondo: "Crediamo in Dio, ma per tutto il resto abbiamo bisogno di dati".

Autore:
Thierry Buecheler è responsabile del settore Key Cloud Business, Business Value & Strategy EMEA di Oracle.

Cosa convince i CEO del disaster recovery

Gli amministratori delegati hanno molto da fare. Si occupano della direzione strategica dell'azienda, della crescita, della competitività, dei profitti per gli azionisti e di molte altre cose. Ma proprio questa varietà di compiti è uno dei motivi per cui molti CEO non hanno in agenda un aspetto esistenziale: il disaster recovery.

Florian Malecki di Arcserve osserva che molti CEO non dispongono di una strategia di disaster recovery e di ripristino d'emergenza. (Immagine: Arcserve)

La maggior parte delle aziende non dispone ancora di un programma completo di disaster recovery, nonostante sia esposta a diversi rischi gravi, come disastri naturali o attacchi informatici. E quindi si assumono il rischio di tutti gli impatti dovuti alla perdita di dati o ai tempi di inattività, tra cui Perdita di fatturato, costi di multe e sanzioni e danni al marchio aziendale.

Nonostante il rischio evidente e le conseguenze potenzialmente devastanti per l'intera azienda, le system house e i fornitori di servizi gestiti (MSP) hanno ancora difficoltà a convincere i CEO che un disastro di qualsiasi tipo è praticamente inevitabile. Sperare che non accada nulla non è un buon piano, soprattutto quando esistono soluzioni collaudate.

Ci sono tre modi per convincere amministratori delegati, manager o dirigenti che non solo devono eseguire il backup dei dati, ma anche investire in una soluzione professionale di disaster recovery:

1. la differenza fondamentale tra backup e disaster recovery

La catena di ragionamenti per convincere i manager a investire in un'adeguata strategia di disaster recovery inizia spesso con la formazione. È utile che la direzione aziendale conosca la differenza tra backup dei dati e disaster recovery. Il backup puro dei dati prevede la creazione di copie di dati importanti, disponibili nel caso in cui i dati originali vengano persi o compromessi. I backup nel cloud o in un altro ambiente secondario si sono dimostrati efficaci. Tuttavia, i backup classici non sono sufficienti a garantire un ripristino rapido e completo dopo un disastro. È qui che entra in gioco il disaster recovery. Un piano di disaster recovery assicura un recupero rapido e completo da un disastro di qualsiasi tipo. Include un piano dettagliato che definisce tutte le fasi necessarie per un recupero completo, assicurando al contempo che tali fasi vengano eseguite. Definisce gli obiettivi di ripristino e stabilisce misure che non si limitano a risolvere i problemi informatici, ma mirano a salvaguardare l'intera azienda e le sue catene di processi. Inoltre, test regolari delle copie di backup assicurano che i dati, i sistemi e le catene di processi possano essere effettivamente ripristinati. Per il management aziendale è importante capire che la protezione dei dati e il backup sono solo una parte di un piano di disaster recovery completo e non garantiscono la continuità operativa.

Non si tratta di paura, ma di sicurezza.

La paura può essere un potente motivatore. Ma molto meglio è la certezza che non c'è nulla da temere. Con questo messaggio positivo, è molto più facile convincere i CEO che il disaster recovery e un piano di disaster recovery sono essenziali per salvaguardare l'azienda. Un piano di disaster recovery è un investimento che può garantire i ricavi e proteggere l'esistenza dell'azienda. È anche un'opportunità per i leader di ottenere approfondimenti in ogni parte dell'organizzazione per valutare ulteriormente la dipendenza dalla tecnologia digitale. Dopo tutto, l'obiettivo finale è garantire che l'azienda sia sempre disponibile per i suoi clienti, che produca in modo efficiente e che abbia successo.

In breve, iniziative come il disaster recovery e un piano di disaster recovery saranno approvate e sostenute dall'alta dirigenza se i pro e i contro saranno comunicati e compresi a livello di C. Quando le system house e gli MSP mettono a confronto una panoramica dettagliata delle possibili minacce e dei costi conseguenti ai disastri con i vantaggi di un programma di disaster recovery completo, la messa in servizio è molto probabile.

Disponibilità e vantaggi di DRaaS

Molte aziende hanno scoperto che assegnare il personale IT interno al disaster recovery può essere problematico. Questo perché questi dipendenti vengono distratti dal loro vero lavoro, che consiste nel fornire un supporto essenziale alle attività aziendali quotidiane. Di conseguenza, molti amministratori delegati sono disposti ad assegnare budget agli MSP piuttosto che gravare sulle risorse interne per creare, distribuire e mantenere un piano di disaster recovery. Un'ampia gamma di funzioni IT che un tempo venivano gestite internamente sono ora fornite come servizio da fornitori esterni. I servizi IT di tutti i tipi sono efficienti dal punto di vista della manodopera e dei costi, in quanto non richiedono investimenti in nuove infrastrutture, ad esempio.

Nel caso di un disastro in cui i server, i dischi rigidi o altri componenti IT di un'azienda si guastino, un partner di Disaster Recovery as a Service (DRaaS) può intervenire rapidamente e ripristinare sia i dati che l'infrastruttura. Un partner DRaaS assicura che tutti i dati siano sottoposti a backup regolari e che sia in atto un piano solido per ripristinare rapidamente l'infrastruttura dopo un disastro. Per gli amministratori delegati, questo significa tranquillità per la loro azienda. Con un partner DRaaS, i clienti hanno la certezza che professionisti esperti si occupano di tutte le sfide del disaster recovery e gestiscono sistematicamente tutti gli aspetti del ripristino. Possono essere certi che una catastrofe non metterà fuori gioco l'azienda.

In sintesi: Il disaster recovery ha bisogno di una strategia

Nessun dirigente d'azienda guiderebbe un'auto senza copertura assicurativa o comprerebbe una casa senza assicurazione. Eppure, molte aziende gestiscono la propria attività senza una strategia di disaster recovery. I responsabili sperano che non si verifichi alcun disastro, oppure ignorano il rischio. Questa non è una buona strategia ed è anche del tutto inutile. Perché oggi esiste un gran numero di MSP esperti che offrono soluzioni e servizi solidi.

Autore:
Florian Malecki è vicepresidente esecutivo del settore marketing di Arcservefornitore di soluzioni per la protezione dei dati e la continuità aziendale.

SAP Quality Awards: una nuova categoria per la sostenibilità

SAP Svizzera sta accettando le candidature per i SAP Quality Awards 2023. Le aziende che hanno implementato con successo applicazioni SAP tra il luglio 2021 e il 1° gennaio 2023 possono candidarsi per un premio in un totale di tre categorie. La scadenza per le candidature è il 3 febbraio 2023 e la cerimonia di premiazione è prevista per la seconda metà di aprile 2023.

SAP presenta ora anche i Quality Awards nella categoria "Sostenibilità". (Immagine: © SAP SE / Wolfram Scheible)

Dal 2005, SAP ha premiato oltre 1300 clienti in tutto il mondo con i SAP Quality Awards. In Svizzera, dal 2008 SAP ha selezionato 112 vincitori che si sono distinti per le loro eccellenti prestazioni nella pianificazione e nell'esecuzione di progetti di implementazione. Le implementazioni SAP di successo dimostrano non solo una pianificazione del progetto di alto livello qualitativo, ma anche l'attenzione a implementazioni rapide ed efficienti in termini di costi, vicine allo standard SAP. I Quality Awards premiano i clienti SAP che dimostrano prestazioni eccezionali. I progetti sono valutati da una giuria indipendente sulla base dei dieci principi di qualità raccomandati da SAP. Chi li osserva può aspettarsi risultati migliori quando implementa un software standard. L'obiettivo è quello di ottenere risultati di progetto che generino un valore aggiunto misurabile e soddisfino la richiesta di cicli di implementazione brevi e di una rapida creazione di valore.

Premi di qualità SAP: Premi in tre categorie

Le aziende con implementazioni SAP di successo possono candidarsi al SAP Quality Award in tre categorie. In ogni categoria verrà selezionato un vincitore principale della rispettiva categoria.

  • Nuova è la categoria "Sostenibilità". Le aziende che desiderano candidarsi in questa categoria devono disporre di almeno una delle soluzioni del programma Il portafoglio di sostenibilità di SAP hanno in uso attivo. Questo portafoglio comprende soluzioni per il cambiamento climatico, l'economia circolare, la responsabilità sociale e il reporting di sostenibilità ed ESG. Come ulteriore condizione, i progetti presentati devono avere un impatto misurabile su almeno uno dei 17 Obiettivi di sviluppo sostenibile (Sustainable Development Goals, SDGs) delle Nazioni Unite.
  • Sotto la categoria "Rapid Time to Value Progetti di piccole e medie dimensioni con meno di 600 utenti, una durata massima del progetto di 7 mesi e uno sforzo di progetto inferiore a 1000 giorni-persona.
  • La categoria "Trasformazione del business include grandi progetti con più di 500 utenti, una durata del progetto di più di 6 mesi e uno sforzo di più di 900 giorni-persona.

Chi può partecipare?

Possono partecipare tutte le aziende che hanno implementato una soluzione SAP da 2 a 18 mesi prima della domanda e che hanno sede in Svizzera o sono gestite da SAP Svizzera. I progetti non devono essere stati presentati a un'altra azienda SAP o in un anno precedente per un Quality Award. I partner SAP possono supportare i propri clienti nell'applicazione, ma non possono presentare progetti in prima persona.

Le aziende interessate a candidarsi compilano un Questionario e candidatura online fuori. Essi costituiscono la base per una lista ristretta. Le aziende inserite nella lista ristretta presentano poi il loro progetto alla giuria indipendente in una sessione online della durata di 45 minuti. Questa giuria seleziona infine i vincitori di ogni categoria di premio.

Secondo SAP, i vincitori beneficiano del premio in diversi modi. Ricevono riconoscimenti interni ed esterni per le loro prestazioni. Il premio conferisce prestigio alle squadre e ai loro membri. È anche una prova di professionalità per gli stakeholder interessati e facilita il finanziamento di futuri progetti IT.

Lo studio mostra: il potenziale per l'esperienza del cliente rimane alto

Il 51% delle aziende svizzere ha riconosciuto che l'esperienza del cliente continua ad assumere un'importanza crescente. Quasi la metà degli intervistati ritiene che la customer experience offerta dalla propria azienda sia migliorata rispetto all'anno precedente. Per aumentare ulteriormente la soddisfazione e la fedeltà dei clienti e rafforzare allo stesso tempo il proprio marchio, le aziende investono principalmente nei sistemi informatici, nella formazione dei dipendenti e nell'ottimizzazione dei canali digitali.

Può dimostrare i notevoli progressi compiuti negli ultimi anni nell'ottimizzazione dell'esperienza del cliente: Prof. Dr. Michael Grund della Zurich School of Business. (Immagine: HWZ)

Il 6° studio CEX dell'Università di Scienze Applicate di Zurigo HWZ, condotto annualmente in collaborazione con la società di consulenza nexa Consulting, è uno studio a lungo termine che rivela le tendenze di sviluppo della customer experience in Svizzera. Lo studio di quest'anno ha dimostrato che poco più della metà delle aziende svizzere ha riconosciuto che l'esperienza del cliente deve continuare ad acquisire importanza.

Ottimizzare l'esperienza del cliente

"L'ottimizzazione dell'esperienza del cliente è più una maratona che uno sprint. I risultati mostrano i progressi incoraggianti compiuti negli ultimi anni, ma dimostrano anche che c'è ancora un enorme margine di miglioramento", afferma il Prof. Dr. Michael Grund, Direttore del Dipartimento di Marketing e Comunicazione Aziendale dell'HWZ. Il 51% delle 139 aziende partecipanti, appartenenti a una vasta gamma di settori industriali della Svizzera tedesca e francese, intervistate nello studio annuale tra agosto e ottobre, ritiene che il tema della customer experience sia diventato ancora più rilevante nella propria azienda rispetto all'anno precedente. Le tre maggiori sfide nella Svizzera tedesca e francese sono: La mancanza di procedure, la cultura aziendale percepita come conservatrice e la mancanza di competenze. Colpisce: fin dall'inizio dello studio, la cultura aziendale è stata tra le maggiori sfide per rafforzare ulteriormente i canali digitali, accelerare l'innovazione e lo sviluppo dei prodotti e professionalizzare l'analisi dei clienti, tra le altre cose.

Forte crescita della maturità dell'esperienza del cliente

Quest'anno, il punteggio di maturità CX mostra la crescita più forte di sempre e il valore più alto da quando lo studio è stato lanciato nel 2017. Anne-Laure Vaudan, Managing Partner di nexa, sottolinea: "Le aziende stanno mostrando un sentimento positivo, che è probabilmente il risultato dei numerosi progetti di customer experience realizzati a ritmo accelerato durante la pandemia. Questo è anche il risultato di investimenti mirati e di un'organizzazione interna della CX sempre più strutturata."

Priorità per il 2023

Le ragioni principali per investire nel contesto della customer experience sono l'aumento e il rafforzamento della soddisfazione dei clienti, della fedeltà e della differenziazione del marchio. Le priorità per il 2023 si basano sulle sfide dell'esperienza del cliente identificate nello studio. Di conseguenza, le aziende investono soprattutto nei sistemi informatici, nella formazione dei dipendenti e nell'ottimizzazione dei canali digitali. In termini di budget stanziato per l'esperienza del cliente, le aziende prevedono di utilizzare la stessa somma di denaro o leggermente superiore.

Fonte: HWZ

Gli standard sono leggi?

È impossibile immaginare il mondo globalizzato di oggi senza standard. In quanto linguaggio globale della tecnologia, riducono le barriere commerciali, facilitano la libera circolazione delle merci e quindi promuovono le esportazioni. Gli standard migliorano la sicurezza dei prodotti definendo la qualità e i requisiti minimi. Ma la loro applicazione è anche giuridicamente vincolante? Gli standard sono leggi?

Senza standard, il mondo sarebbe molto più complicato. Ma quando una norma diventa legge? (Immagine: Unsplash.com)

L'applicazione degli standard è volontaria. Tuttavia, essi diventano obbligatori se il legislatore ne rende obbligatoria l'osservanza o se le parti contraenti li concordano. Se gli standard sono stabiliti nelle condizioni di acquisto, ad esempio, le aziende sono di fatto obbligate ad applicarli. I subappaltatori svizzeri sono particolarmente colpiti quando esportano verso i Paesi dell'UE se il cliente richiede la conformità agli standard europei.

Leggi e standard: Qual è la differenza?

Solo le leggi o le ordinanze emanate da un'autorità dotata di poteri legislativi sovrani ai sensi della Costituzione hanno valore legale generalmente vincolante. Gli standard, d'altra parte, sono emessi da organizzazioni di diritto privato che non sono autorizzate a legiferare, il che significa che gli standard mancano fondamentalmente del carattere di forza giuridicamente vincolante.

Certezza del diritto attraverso gli standard

Sebbene gli standard non siano leggi, contribuiscono comunque alla certezza del diritto. Gli standard sono considerati regole tecnologiche chiare e riconosciute e la loro conformità è un passo importante per dimostrare una condotta corretta. Lo scopo effettivo degli standard non è quello di appesantire inutilmente le aziende con specifiche e di intraprendere azioni legali contro di loro in caso di non conformità, ma di facilitare la cooperazione economica standardizzando tipi, dimensioni, metodi, ecc.

SNV - l'ente di normazione nazionale della Svizzera

In Svizzera, l'SNV è l'organismo di normazione nazionale riconosciuto. Ciò è legittimato dall'Ordinanza federale sulle notifiche del 17 giugno 1996 e da un contratto con la Segreteria di Stato per l'Economia (SECO). L'SNV è membro a pieno titolo dell'Organizzazione internazionale per la standardizzazione (ISO) e il Comitato europeo di normalizzazione (CEN). In questo modo, garantisce la cooperazione internazionale nella standardizzazione.

Ulteriori informazioni: www.snv.ch

Prospettive di rischio 2023: Le aziende entrano in modalità crisi permanente

I cambiamenti geopolitici e l'aumento del costo della vita mettono le aziende in perenne crisi. Lo dimostra l'International SOS Risk Outlook 2023. Per le aziende ciò significa, tra l'altro, che dovrebbero utilizzare sempre più spesso informazioni accurate e aggiornate per aiutare i dipendenti ad affrontare l'aumento del costo della vita, i rischi geopolitici e i crescenti disordini in alcune regioni del mondo.

Il Risk Outlook 2023 prevede che le aziende rimangano in una "modalità di crisi permanente". (Immagine: Rapporto sulle prospettive di rischio 2023 di International SOS)

Sebbene gli effetti acuti della pandemia si stiano attenuando in molti Paesi, nel 2023 le aziende continueranno ad affrontare rischi significativi in tutto il mondo. Gli esperti prevedono che i rischi globali possano ridurre i livelli di produttività, in quanto la crisi del costo della vita e la difficile situazione della sicurezza hanno un impatto sui dipendenti. Questo è quanto emerge dal nuovo Risk Outlook 2023 dell'International SOS e dell'Associazione Internazionale per la Salute e il Benessere. mappa del rischio mondiale aggiornata "Mappa del rischio". emergere. Questi contengono dati sull'ambiente medico e di sicurezza dei Paesi di tutto il mondo con una valutazione da "insignificante" a "estremo".

Molti dei risultati del Risk Outlook 2023 si basano su un'indagine condotta su 1218 professionisti senior della salute e della sicurezza dei dipendenti in 108 Paesi. Dalla regione DACH hanno partecipato 108 esperti. Ne risulta una panoramica dettagliata di alcuni dei maggiori rischi che le aziende dovranno affrontare nel 2023. Oltre alle questioni già esistenti, come la salute mentale, il documento dimostra che i manager dovrebbero sostenere i propri dipendenti nell'utilizzo di fonti di informazione accurate, poiché sono influenzati da eventi in costante evoluzione nella crisi permanente.

Prospettive di rischio 2023: Le cinque previsioni di International SOS

Sulla base dei risultati dell'indagine Risk Outlook, del Workforce Resilience Council e dei dati dell'organizzazione, International SOS ha identificato le cinque principali tendenze che le aziende devono conoscere nel 2023:

  1. Importanza delle notizie/informazioni nel processo decisionale: L'influenza di informazioni e notizie aggiornate, affidabili, accurate e fruibili sul processo decisionale aziendale è in costante crescita.
  2. Adattarsi alla "crisi permanente": le aziende devono adattarsi a una crisi permanente con cambiamenti geopolitici, sfide socio-economiche e crescente polarizzazione.
  3. Pianificare l'imprendibile - I viaggi d'affari e i viaggi all'estero stanno lentamente tornando ai vecchi livelli, ma sono fatti con molta più cautela e attenzione. I viaggiatori d'affari vogliono più supporto.
  4. Cambiamenti climatici e altri eventi: Il cambiamento climatico o le sue conseguenze e altre circostanze, come epidemie e pandemie, aumentano i rischi per la salute con effetti di vasta portata. Le aziende devono adottare un approccio globale per garantire la salute dei dipendenti.
  5. L'equazione della "felicità sul lavoro" (A+B+C)-D: è la nuova equazione della soddisfazione sul posto di lavoro. È iniziata una nuova era per quanto riguarda la salute mentale sul lavoro.
(Grafico: SOS Internazionale)

Considerazione dell'impatto dei cambiamenti geopolitici

Il conflitto tra Russia e Ucraina è stato il problema di sicurezza più importante del 2022, evidenziando che la geopolitica e la minaccia di conflitti interstatali sono tornati nell'agenda dei rischi aziendali. Il conflitto continuerà certamente ad avere un impatto anche nel 2023. Di conseguenza, le aziende devono imparare a gestire efficacemente il mutevole ambiente di rischio globale. La volatilità geopolitica si estenderà anche al di là della Russia/Ucraina nei prossimi dodici mesi, poiché la crescente spaccatura tra la Russia e l'Occidente avrà un impatto su altri conflitti ed esacerberà le tensioni geopolitiche di vecchia data. Oltre all'inequivocabile divisione tra Russia e Occidente, la competizione tra Stati Uniti e Cina dominerà sempre più il panorama geopolitico ed economico. La prassi migliore per le aziende è quella di continuare a rivedere la probabilità e l'impatto potenziale per individuare le potenziali conseguenze per l'azienda e i dipendenti.

Molti team di gestione delle crisi stanno imparando a gestire uno stato di "crisi permanente". Nel 2023, sarà importante per le aziende fornire il giusto livello di formazione, investimenti e supporto a questi team, poiché gli esperti hanno già evidenziato alti livelli di affaticamento nella gestione delle crisi. Gestire questa fatica è fondamentale per passare dalla crisi permanente alla resilienza alla crisi. Le aziende che hanno implementato efficacemente le lezioni apprese negli ultimi due anni beneficiano di capacità di gestione delle sfide più solide. Affrontare la crisi permanente nel modo giusto si sta rivelando una questione estremamente importante: numerosi esperti intervistati prevedono che le tendenze geopolitiche avranno un impatto negativo sui livelli di produttività:

(Grafico: SOS Internazionale)

Aumento dei disordini sociali

Il nuovo Risk Outlook mostra anche come molti degli esperti intervistati ritengano che i disordini sociali saranno una delle principali cause di perdita di produttività nel 2023. Secondo l'indagine, il 48% degli intervistati prevede che le pressioni sul costo della vita influenzeranno i lavoratori domestici e un terzo (33%) prevede che i disordini influenzeranno i viaggiatori d'affari. Di conseguenza, nel 2023 i disordini sociali saranno un punto importante nell'agenda dei dirigenti: il problema è estremamente complesso e ha un impatto sulle aziende e sui dipendenti in molti modi. Alcune questioni e punti chiave che i leader devono considerare in questo contesto sono:

  • La volatilità dei mercati energetici e agricoli alimenterà i disordini, soprattutto nelle economie instabili e fragili. Le regioni più colpite: Africa subsahariana, Egitto, Libano.
  • La mancanza di progressi nella risoluzione dei problemi economici o politici sottostanti porterà a un crescente malcontento pubblico e a disordini, con il rischio di violenza che aumenterà nel tempo. Le regioni più colpite: Pakistan, Sri Lanka, Ecuador, Perù, Iraq.
  • La polarizzazione a livello globale si tradurrà in un'ulteriore divisione interna, rafforzando le cause già esistenti di disordini sociali e, in casi estremi, portando a un aumento della violenza localizzata e dell'attività criminale. Regioni ad alto rischio: Stati Uniti, Europa occidentale.

Impatti crescenti del cambiamento climatico

Secondo il Risk Outlook 2023, gli impatti del cambiamento climatico - al di là delle conseguenze immediate degli eventi meteorologici estremi - devono essere considerati a diversi livelli. Le aziende devono prepararsi al potenziale aumento dei rischi per la salute associati al cambiamento climatico. Gli esperti sottolineano che il cambiamento climatico sta contribuendo ad accelerare la comparsa di nuove malattie infettive e il riemergere di quelle vecchie, come dimostrano le numerose epidemie "insolite" del XXI secolo. Tra questi, SARS, Ebola, COVID-19 e vaiolo delle scimmie. Un rapporto pubblicato nell'agosto 2022 sulla rivista scientifica Nature Climate Change stima che "più della metà delle malattie patogene umane conosciute potrebbero essere esacerbate dai cambiamenti climatici". Si ritiene che il cambiamento climatico porterà anche a un aumento delle malattie trasmesse dalle zanzare a causa dell'aumento delle temperature e dei livelli dell'acqua. Questa situazione potrebbe portare a focolai di malaria, febbre dengue e virus Zika in aree in cui queste malattie non si sono ancora manifestate, e a focolai più frequenti in aree in cui sono già presenti.

Queste proiezioni sono ancora più importanti alla luce del fatto che solo un quarto delle organizzazioni intervistate (25%) si sta preparando attivamente a future pandemie e alle varianti COVID-19. Le migliori pratiche includono la conduzione di valutazioni del rischio delle minacce sanitarie esistenti e potenziali, incorporando proiezioni per la potenziale espansione geografica delle minacce a causa del cambiamento climatico e di altre forze. Il dottor Stefan Esser, direttore medico per l'Europa centrale di International SOS, commenta: "Le aziende conoscono bene la risposta all'attuale pandemia di COVID 19 e dovrebbero basarsi su queste conoscenze. I piani di crisi e di continuità operativa devono essere ampliati per includere sia i rischi sanitari noti che altre potenziali minacce per la salute. È sensato condurre esercitazioni di emergenza: queste dovrebbero includere sia i probabili che gli improbabili scenari peggiori, per garantire che i team e il personale responsabile siano preparati".

I viaggiatori d'affari hanno bisogno di maggiore supporto nel 2023

Il Risk Outlook 2023 indica che la maggior parte delle aziende (86%) manterrà o aumenterà i propri budget per la gestione del rischio viaggi. Si prevede che i viaggi continueranno ad aumentare e probabilmente raggiungeranno i livelli pre-pandemici. Questa tendenza è confermata dai dati raccolti da International SOS. Secondo questo dato, i viaggi internazionali sono attualmente pari all'83% dei volumi pre-pandemia. Tuttavia, i viaggiatori hanno il doppio delle probabilità di avere bisogno di consigli o assistenza. I viaggi d'affari diventeranno chiaramente più complessi nel prossimo anno, poiché le aziende dovranno gestire molte questioni in parallelo. Gli esperti prevedono che, nonostante l'aumento dei costi, i budget per la gestione dei viaggi aumenteranno o rimarranno invariati nel 2023. Investimenti di questo tipo saranno fondamentali per garantire la sicurezza dei viaggiatori d'affari nel prossimo anno.

Fonte: SOS internazionale

Sicurezza dei dati: cinque sviluppi da considerare nel 2023

Le aziende devono tenersi aggiornate sulle ultime minacce ai loro dati e sugli strumenti che utilizzano per proteggerli. Un fornitore di protezione dei dati descrive cinque sviluppi che avranno un impatto sul modo in cui le aziende proteggeranno e gestiranno i loro dati nel 2023 e oltre.

Sviluppi nella sicurezza dei dati 2023: Dove è diretto il viaggio? (Immagine: Unsplash.com)

I dati sono il nuovo petrolio, il nuovo ossigeno o la linfa vitale di un'azienda. Qualunque sia la metafora più adatta, senza l'accesso a dati e sistemi critici, un'azienda è paralizzata mentre i concorrenti le passano davanti. È per questo che devono tenersi aggiornati sulle ultime minacce ai loro dati e sugli strumenti che utilizzano per proteggerli. Arcserve, produttore affermato di soluzioni per la protezione dei dati, descrive cinque sviluppi che avranno un impatto sul modo in cui le aziende proteggeranno e gestiranno i loro dati nel 2023 e oltre.

1. l'ipotesi di un fallimento massiccio di SaaS come campanello d'allarme

Al momento è ancora ipotetico, ma il primo grande fallimento del software-as-a-service potrebbe verificarsi già nel 2023. In questo caso, diventa subito evidente che il backup e il ripristino dei dati sono la priorità assoluta. Le aziende di tutto il mondo utilizzano sempre più spesso il software come servizio invece di gestire la propria infrastruttura IT installata localmente. Ecco un esempio fittizio: Se un servizio, ad esempio Microsoft 365, subisse un'interruzione importante, cosa succederebbe? Ebbene, molti grandi fornitori di SaaS garantiscono l'affidabilità del loro servizio, ma non la sicurezza dei dati. Le aziende, cioè gli utenti, ne sono responsabili. Ecco perché hanno bisogno di software di terze parti per sopravvivere a un guasto e per proteggere i dati a lungo termine.

Inoltre, le aziende dovrebbero concentrarsi sulla strategia 3-2-1-1 (o estesa: Regola del 3-2-1-1-0ndr) per eseguire il backup dei propri dati. Questa strategia prevede l'esecuzione di tre copie di backup dei dati su due tipi diversi di supporti (ad esempio, disco rigido o nastro), con una di queste copie archiviata in un luogo diverso per il ripristino di emergenza. L'ultimo aspetto è l'Immutable Object Storage. Immutable Object Storage è uno strumento di protezione dei dati di nuova generazione che protegge continuamente i dati eseguendo un'istantanea immutabile ogni 90 secondi. Questo garantisce alle aziende un rapido recupero dei dati anche in caso di grave interruzione del servizio SaaS.

2. i risparmi sui costi faranno più danni che benefici

In considerazione dell'aumento dei prezzi dell'energia e dell'estrema inflazione, nel 2023 le aziende ottimizzeranno i costi. Una cosa non deve assolutamente accadere durante il processo: Ridurre la protezione dei dati. Anche se le aziende rivedono le spese operative per compensare parte dell'inflazione, devono continuare a investire nella protezione, nell'archiviazione e nella sicurezza dei dati.

La protezione dei dati può sembrare un'area in cui è facile risparmiare. Ma qualsiasi riduzione della sicurezza dei dati comporterà un aumento dei costi. L'ultimo Rapporto IBM sul costo di una violazione dei dati nel 2022 il costo medio di una violazione di dati a livello mondiale è di 4,35 milioni di dollari. Nel 2023 sarà ancora più importante riconoscere l'importanza dei dati e garantire che eventuali tagli al budget abbiano un impatto minimo sulle operazioni e sulla garanzia aziendale.

3. le aziende dovranno utilizzare i propri budget per la sicurezza in modo oculato

È probabile che molte aziende stiano comunque riducendo le misure di sicurezza. Chi lo fa deve sapere che è proprio questo il momento in cui i criminali informatici colpiscono. I ladri informatici sono sempre alla ricerca di vulnerabilità da sfruttare. Pertanto, le aziende devono essere prudenti quando si tratta di ridurre i costi ed esaminare come utilizzano il loro budget per la sicurezza dei dati.

La maggior parte delle aziende oggi investe in tecnologie di sicurezza di base come firewall, protezione antivirus e soluzioni di rilevamento delle intrusioni. Ma devono essere consapevoli che i criminali informatici inevitabilmente violeranno queste protezioni almeno una volta. Le aziende dovrebbero avere un piano per questa eventualità e allocare il budget per la sicurezza di conseguenza. Per ogni franco o euro speso in firewall o soluzioni antivirus, le aziende dovrebbero investire un altro franco in soluzioni che consentano loro di proteggere i dati e di recuperarli dopo un attacco informatico.

4. Le aziende hanno bisogno di soluzioni per proteggere i dati a rischio nel lavoro a distanza.

Durante la pandemia, la maggior parte delle aziende ha introdotto modelli di lavoro a distanza e ibridi. Molti continueranno a seguire questi modelli anche nel 2023, perché sanno che ciò li avvantaggia dal punto di vista finanziario, garantendo al contempo che i dipendenti siano più felici, più impegnati e più produttivi. Molte persone preferiscono lavorare da casa piuttosto che recarsi in ufficio per una serie di motivi. Di conseguenza, le aziende possono, ad esempio, ridurre i costi energetici se un minor numero di dipendenti è presente in ufficio o addirittura ridurre lo spazio a disposizione.

Ma devono essere consapevoli che, con l'aumento del lavoro da remoto, i loro dati diventano ancora più frammentati o distribuiti, aumentando le loro vulnerabilità. Con la crescente diffusione del lavoro ibrido, nel 2023 le aziende dovranno trovare soluzioni semplici e convenienti per proteggere efficacemente i propri dati negli ambienti di home office senza impegnare ulteriori risorse o capitali.

5. Le aziende che utilizzano servizi cloud per il backup e il ripristino dei dati cercheranno partner di hosting che rendano conto in modo accurato delle emissioni dell'Ambito 3.

In molti Paesi, le grandi aziende sono tenute a rendere note le loro emissioni di CO2 e il loro contributo al rallentamento del cambiamento climatico. Il problema è che non esistono standard globali per questa divulgazione. Le aziende misurano le loro emissioni in modi diversi, rendendo difficile il confronto delle prestazioni in questo settore. Inoltre, la maggior parte delle aziende comunica solo le emissioni che produce in prima persona, come quelle prodotte dal riscaldamento degli uffici. Queste emissioni sono chiamate Scope 1 e Scope 2 e rappresentano solo una parte delle emissioni totali.

La maggior parte delle emissioni è attribuibile all'Ambito 3. Ciò significa che sono generati - oggi e in futuro - dalle attività di tutti gli attori della catena del valore di un'azienda. Le emissioni dell'ambito 3 sono enormi e in gran parte non contabilizzate. Grazie a questo "punto cieco", le aziende possono facilmente affermare che saranno un'azienda a zero emissioni entro il 2050, perché non sono tenute a comunicare tutte le emissioni di CO2 dell'intera catena del valore. Nel 2023, ad esempio, le aziende che operano nel settore del cloud dovranno comunicare con precisione le proprie emissioni Scope 3, pena il sospetto di greenwashing. Le aziende che utilizzano servizi cloud per il backup e il ripristino dei dati cercheranno partner che riportino accuratamente le loro emissioni Scope 3 per agire come aziende responsabili.

Conclusione

Nel mondo odierno, sempre più frenetico e imprevedibile, le sfide aziendali di ogni tipo sono sempre più difficili da identificare e risolvere. La protezione dei dati è una di queste. Le aziende che affronteranno e risolveranno queste sfide nel 2023 utilizzeranno strumenti e strategie innovative per proteggere i propri dati e quindi il proprio business.

Fonte: Arcserve

Una start-up di Cham conquista gli Stati Uniti con una soluzione per le chiamate di emergenza

La start-up Sedimentum presenterà per la prima volta a un pubblico internazionale la sua soluzione per le chiamate di emergenza SAFE-living al Consumer Electronics Show (CES) di quest'anno, che si terrà all'Eurekapark di Las Vegas nel gennaio 2023. La giovane azienda di Cham con ambizioni globali è quindi una delle poche start-up svizzere selezionate che ha sviluppato una tecnologia promettente ed è stata invitata a presentare la sua invenzione a una fiera internazionale.

La soluzione per le chiamate di emergenza con app sarà presentata al CES 2023 di Las Vegas. (Immagine: Sedimentum)

Fino ad oggi non esisteva una soluzione tecnica affidabile e intelligente che permettesse di effettuare un "vero" rilevamento di emergenza in casa e che allo stesso tempo rispondesse alle esigenze di più generazioni. Con la soluzione SAFE-living, Sedimentum consente agli anziani di prolungare il periodo di vita nelle proprie quattro mura e allo stesso tempo offre supporto digitale e sollievo ai familiari. I rilevatori di chiamate di emergenza non richiedono l'uso di un braccialetto o la pressione di un pulsante di emergenza e funzionano senza telecamera o registrazione audio. La soluzione di chiamata di emergenza senza contatto chiama automaticamente i soccorsi non solo in caso di cadute, ma anche in altre potenziali emergenze. L'obiettivo è quello di creare uno spazio di vita sicuro per i residenti.

Innovazione completamente "Swiss Made

"Riceviamo regolarmente richieste dai Paesi vicini, ma anche dagli Stati Uniti e persino dall'Asia", spiega l'amministratore delegato e fondatore Sandro Cilurzo. Ecco perché la start-up spera che il suo prodotto trovi il favore del CES. "Siamo molto contenti di essere rappresentati al CES 2023 nel padiglione Swisstech e di presentare la nostra soluzione al mondo", afferma Cilurzo. I rilevatori di chiamate d'emergenza per case intelligenti sono sviluppati e prodotti in Svizzera e sono pronti per l'uso internazionale. Basati su una sofisticata tecnologia AI e su sensori appositamente sviluppati, i rilevatori di emergenza misurano i movimenti e inviano un allarme alla centrale di emergenza di Sedimentum in caso di emergenza. I rilevatori di emergenza sono installati da Sedimentum sul soffitto e funzionano senza contatto e in modo automatico, senza telecamera o microfono.

Con la soluzione per le chiamate di emergenza al Consumer Electronics Show

La start-up di Cham presenta ora al Consumer Electronic Show di Las Vegas la sua soluzione per le chiamate d'emergenza, che consiste in un rilevatore d'emergenza senza contatto, un'app e un avviso al centro chiamate d'emergenza 24 ore su 24, 7 giorni su 7. L'azienda partecipa al padiglione Swisstech, organizzato da Switzerland Global Enterprise in collaborazione con EDA Presenza Svizzera, Presenza Svizzera e Innosuisse. Negli ultimi 50 anni, il Consumer Electronics Show (CES) si è affermato come la vetrina mondiale delle innovazioni e delle tecnologie più innovative nel settore dell'intrattenimento e dell'elettronica. È qui che le innovazioni di domani incontrano il mercato, gli investitori e gli esperti. Il CES 2023 di Las Vegas è il palcoscenico internazionale per i marchi più noti e per le start-up emergenti, nonché il luogo di incontro dell'industria tecnologica. Sedimentum è una delle poche start-up svizzere selezionate e promettenti che esporranno al CES 2023.

Fonte: Sedimentum

PMI sviluppa un sistema di gestione della sicurezza delle informazioni certificato ISO 27001

Il fornitore di servizi IT care4IT.ch, con sede a Zurigo e specializzato in servizi gestiti e IT a tariffa fissa, ha creato un sistema di gestione completo per la protezione e la sicurezza dei dati e lo ha fatto certificare secondo la norma ISO 27001.

Il team di care4IT.ch ha superato la certificazione ISO 27001. (Immagine: zVg / care4IT.ch)

care4IT.ch assicura che le PMI e le organizzazioni con una media di 50 utenti di computer nell'area di Zurigo possano gestire il loro core business in modo più competitivo con un'infrastruttura IT moderna e aggiornata. Ora l'azienda IT, a sua volta una PMI, ha una Certificazione ISO 27001 Sistema di gestione della sicurezza delle informazioni. Il progetto è durato due anni e ha coinvolto l'intero staff. Con un organico di 20 persone, care4IT.ch è una rara eccezione, in quanto solo le aziende IT di medie e grandi dimensioni con 50-100 dipendenti dispongono della ISO 27001. Alla domanda sul valore aggiunto di un sistema di gestione complesso per la protezione e la sicurezza dei dati in un'azienda di servizi IT, Matthias Naber, CTO e co-proprietario, riassume seccamente: "In realtà, ogni fornitore di servizi IT ne ha bisogno"!

Elevati vantaggi per i clienti e per care4IT.ch

Durante la configurazione del sistema, l'intero team di care4IT.ch è stato regolarmente formato, sono state progettate e implementate soluzioni di backup e di protezione varie, e sono state create tutte le condizioni necessarie per garantire che gli standard di sicurezza previsti potessero essere soddisfatti in modo affidabile.

Il valore aggiunto concreto della ISO 27001 nell'azienda IT può essere localizzato in tre aree di beneficio. In primo luogo, il sistema di gestione della sicurezza delle informazioni certificato supporta la fiducia "cieca" e l'istinto dei clienti con una valutazione della sicurezza testata e chiaramente definita. In secondo luogo, l'azienda dispone di un ampio e profondo know-how in materia di sicurezza dei dati e delle informazioni e di protezione dei dati, che si riflette automaticamente sulle infrastrutture IT dei clienti e ne influenza positivamente la qualità. In terzo luogo, durante il progetto si può costruire un "sistema di sicurezza informatica light", una sorta di sottoprodotto che può essere utilizzato come servizio a pagamento direttamente dal cliente per creare valore aggiunto.

Miglioramento della posizione competitiva

Care4IT.ch ha sfruttato tutti e tre i vantaggi. Allo stesso tempo, il certificato migliora la posizione competitiva dell'azienda nei confronti dei clienti con più di 100 postazioni IT, che spesso attribuiscono un'importanza superiore alla media alla qualità certificata. Infine, ma non meno importante, rafforza la necessaria differenziazione di care4IT.ch dai suoi concorrenti e le fornisce un forte strumento di marketing.

L'offerta "tutto da un'unica fonte" di care4IT.ch comprende la consulenza informatica, la concezione e la pianificazione, nonché la realizzazione di soluzioni infrastrutturali IT complete per dati, voce e video. Le infrastrutture on premise e cloud che vengono messe in funzione sono monitorate, mantenute e, se necessario, sostituite attraverso un monitoraggio in tempo reale. L'assistenza 24/7 con tempi di risposta garantiti assicura un funzionamento ininterrotto. Grazie a una tariffa fissa e a una chiara struttura dei prezzi, i costi operativi possono essere calcolati e preventivati in qualsiasi momento.

Fonte e ulteriori informazioni: care4IT.ch GmbH

Come i capi valutano la consapevolezza della sicurezza informatica dei propri dipendenti

Nell'ambito di uno studio manageriale su larga scala sul tema della sicurezza informatica, Sophos ha anche esaminato la consapevolezza di questo importante fattore tra i dirigenti e i lavoratori delle aziende. Ciò dimostra che il fattore umano come possibile fonte di pericolo viene già preso in considerazione in modo intensivo.

Quando si parla di consapevolezza della sicurezza informatica, i dirigenti della regione DACH si danno voti diversi, compresi i loro dipendenti. (Immagine: Pixabay.com)

Per quanto riguarda la consapevolezza della sicurezza informatica nelle aziende, non esiste un kit standard già pronto da acquistare una volta, installare e aggiornare di volta in volta. La sicurezza informatica deve essere intesa come un processo che deve essere continuamente adattato alle mutevoli condizioni. L'ingegneria e le tecnologie (come l'IA) aiutano in questo senso. Alla fine della catena di utilizzo dell'IT, tuttavia, ci sono le persone che svolgono le loro attività con l'aiuto di computer e dispositivi. Ed è qui che la sicurezza informatica diventa vulnerabile. Perché il fattore umano gioca sempre un ruolo decisivo quando si tratta di vulnerabilità.

Ma come la vedono i dirigenti delle aziende in Germania, Austria e Svizzera? Hanno fiducia che i loro dipendenti sappiano riconoscere un'e-mail di phishing che sembra ingannevolmente reale? Navigano tramite la VPN aziendale durante le loro pause nell'ufficio di casa, mettendo così a rischio l'IT dell'azienda? Qual è il livello di consapevolezza della sicurezza informatica tra la forza lavoro? Sophos voleva sapere questo, tra l'altro, dai manager senior e superiori (C-level) dei tre paesi di lingua tedesca. Per conto di Sophos, l'istituto di ricerca d'opinione Ipsos ha intervistato circa 200 manager dei settori commercio, servizi e produzione. Il sondaggio è stato classificato secondo il sistema tedesco, ovvero il voto migliore in ogni caso è 1.

Gradi per la consapevolezza della sicurezza informatica: Capi tedeschi 2, dipendenti 3

In tutti i settori, i manager tedeschi si attestano su una consapevolezza molto alta (35,3%) o alta (46,3%) della sicurezza informatica. Le dimensioni dell'azienda giocano certamente un ruolo nell'autovalutazione: nelle aziende più grandi (200 dipendenti e oltre), il 30,2% dei manager si attribuisce il voto 1, in quelle più piccole (50-199 dipendenti) è il 37,2%. Se si confrontano i settori, è soprattutto il settore del commercio quello in cui il 38,7% dei manager ritiene di avere una consapevolezza molto elevata della sicurezza informatica.

I manager tedeschi sono un po' più severi nella valutazione dei loro team: la maggioranza (41,8%) assegna loro solo un voto di 3 - Soddisfacente. La valutazione più alta per i dipendenti è stata data dai capi dei servizi (11%). Anche in questo caso, le dimensioni dell'azienda giocano un ruolo nella valutazione: i capi con un massimo di 199 dipendenti considerano la consapevolezza della sicurezza del proprio personale molto alta, con il 10,8%. I manager delle aziende con più di 200 dipendenti danno il massimo dei voti solo al 5,7% del personale. Addirittura, il grado 5 è attribuito al 3,8%, mentre le aziende più piccole attribuiscono questa scarsa consapevolezza della sicurezza informatica solo allo 0,7% dei loro dipendenti.

I dirigenti delle grandi aziende austriache attribuiscono più spesso a se stessi e ai loro collaboratori un 1

In Austria, invece, la situazione è leggermente diversa. Sebbene, come in Germania, la maggioranza (45,3%) attribuisca ai propri dipendenti un 3, la percentuale di voti massimi è complessivamente più alta che in Germania: qui, il 13,2% assegna ai propri team un 1 nell'area della consapevolezza informatica. E mentre in Germania le aziende più grandi hanno una valutazione più critica, nella Repubblica alpina è il contrario: il 17,6% delle aziende con più di 200 dipendenti assegna loro un 1 o un 2 nella consapevolezza della sicurezza.

I manager austriaci si attestano su una consapevolezza molto elevata della sicurezza informatica con il 41,5% e su una consapevolezza elevata della sicurezza informatica con il 39,6% - meglio delle autovalutazioni dei manager tedeschi. Rapporti di valutazione simili si riscontrano se si considerano le dimensioni delle aziende: Nelle grandi aziende, il 52,9% dei manager si valuta con un 1, mentre nelle aziende più piccole la percentuale è del 36,1%.

I manager svizzeri si danno un 2, i dipendenti un 2-3

La consapevolezza della sicurezza da parte del management in Svizzera è valutata con la media più alta, pari al 45,1%, con un voto pari a 2. Un po' di più nelle aziende più piccole (46,9%) e un po' meno nelle grandi aziende (42,1%). Il voto più alto viene dato dal 39,2% dei dirigenti svizzeri (nel settore manifatturiero addirittura dal 47,4%). Le grandi aziende si attribuiscono un 1 e un 2 con la stessa valutazione (42,1% ciascuna).

Grafica: Sophos

Il 35,3% dei responsabili politici svizzeri (26,3% nelle grandi aziende, 40,6% in quelle più piccole) valuta la consapevolezza dei propri dipendenti in materia di sicurezza come 3 e quindi soddisfacente. Le aziende più grandi assegnano ai propri dipendenti un 2 pari (36,8%, media 29,4%).

La formazione come misura di sicurezza aggiuntiva più importante

Per un'azienda su due in Germania, la formazione dei dipendenti è la misura più importante per migliorare la sicurezza informatica in azienda. La maggior parte delle aziende è consapevole che le persone sono un fattore critico per la sicurezza informatica. Nel sondaggio sulle misure adottate dai responsabili delle aziende per la sicurezza informatica, la formazione dei dipendenti è al primo posto da almeno due o tre anni, con il 55,7%. Il settore manifatturiero in Germania è particolarmente impegnato nella formazione da diversi anni, con il 64,6%, mentre la maggior parte del settore del commercio al dettaglio ha formato i propri team in questo senso solo da circa un anno (41,9%).

Anche nella vicina Austria, il 64,4% dei dirigenti investe da almeno due o tre anni nelle competenze dei propri dipendenti in materia di sicurezza come misura di protezione più importante. Nel commercio, questo valore è più basso, pari al 44,4%. Circa un'azienda su cinque organizza corsi di formazione per i dipendenti da un solo anno (20,8%). Anche in questo caso, c'è una forte differenza tra l'industria manifatturiera (27,8%) e il commercio (11,1%), con il 33,3% del commercio che dichiara di avere intenzione di farlo.

Gli svizzeri considerano anche la formazione del personale come la misura più importante per migliorare la sicurezza informatica, con il 66,7% al primo posto, e lo fanno da almeno due o tre anni. L'industria manifatturiera svizzera è ben al di sopra della media con l'84,2%, il commercio è ben al di sotto con il 37,5% e i fornitori di servizi sono vicini alla media con il 62,5%. Le dimensioni delle aziende non sono un parametro decisivo in Svizzera e si discostano solo marginalmente dalla media.

Summa Summarum: consapevolezza della sicurezza informatica soddisfacente probabilmente accettabile

Nel complesso e in tutti e tre i Paesi, i manager di Germania, Austria e Svizzera attestano un approccio fondamentalmente positivo e responsabile alla sicurezza informatica per loro stessi e per i loro team, anche se c'è ancora margine di miglioramento. L'esempio austriaco si distingue positivamente, in quanto è più benevolo nei confronti di se stesso e dei suoi dipendenti, mentre allo stesso tempo i dirigenti dell'azienda continuano a mantenere la consapevolezza con una regolare formazione continua.

I capi in Germania e in Svizzera giudicano se stessi e i loro dipendenti in modo molto simile. Anche la formazione dei team è da anni una delle misure di sicurezza più importanti; la Svizzera registra addirittura il valore più alto in questo caso, mentre, proprio come in Germania, assegna al personale solo un punteggio soddisfacente per quanto riguarda la consapevolezza della sicurezza informatica. Questa discrepanza tra l'attribuzione delle competenze e la formazione può avere diverse ragioni: forse la formazione non è ancora efficiente come si sperava o necessita di una fase di formazione più lunga. Forse, dopo anni di formazione in molti casi, un "soddisfacente" deve essere accettato per il momento come una consapevolezza sufficiente della sicurezza informatica nelle aziende, soprattutto in vista di tattiche di attacco sempre più insidiose come le e-mail di phishing o l'ingegneria sociale. In ogni caso, la formazione è e rimane un elemento fondamentale per la sicurezza informatica nelle aziende. I capi sono consapevoli della vulnerabilità delle persone nel sistema e si impegnano a migliorarlo con misure adeguate.

Fonte: Sophos