L’esperienza della Università degli Studi di Milano

Progetto suddiviso in due fasi principali:

• Raccolta Informazioni

rilevazione delle tipologie dei dati, degli archivi e dei trattamenti

• Piano Operativo

censimento, analisi e piano di attuazione degli adempimenti

L’esperienza della Università degli Studi di Milano

Raccolta Informazioni

• Fase preliminare di approccio al problema

• Definizione del contesto di applicazione della legge nella realtà universitaria

• Identificazione generica delle classi di dati, archivi e trattamenti

Fornisce un’idea della dimensione del problema

L’esperienza della Università degli Studi di Milano

Piano Operativo

• Censimento di dati, trattamenti, soggetti, elementi di sicurezza

• Definizione della strategia, degli obiettivi e delle linee guida

• Pianificazione degli interventi

L’esperienza della Università degli Studi di Milano

Piano Operativo

• Censimento (FASE ANALITICA)

Raccolta dettagliata di informazioni su tutti gli archivi: tipologia dei dati, trattamenti,meccanismi di archiviazione e di consultazione, utenti, elementi di sicurezza logica,fisica e organizzativa.

Fornisce la fotografia della situazione

L’esperienza della Università degli Studi di Milano

Piano Operativo

• Strategia, obiettivi e linee guida (FASE ANALITICO-DECISIONALE)

Analisi della situazione (scostamento della realtà attuale dalla norma)Valutazione del rischioDecisioni su interventi e investimentiDecisioni su tempi e priorità

Fornisce il piano degli interventi e delle priorità (cosa)

L’esperienza della Università degli Studi di Milano

Piano Operativo

• Pianificazione degli interventi (FASE DECISIONALE-OPERATIVA)

Definizione della struttura organizzativaDefinizione degli interventi di carattere organizzativoDefinizione degli interventi di carattere tecnologicoDefinizione dei processi di revisione

Fornisce il piano di attuazione degli interventi (come)