martedì 29 settembre 2009

Il mondo al contrario



Entriamo in negozio e ci accoglie un ragazzo sui venti abbigliato e acconciato come si conviene alla sua età ed alla moda del momento: ovvero, jeans improbabili, maglietta improbabile, capello improbabile e orecchino, beh improbabile pure quello :-)
Ci metto un po' a formulare la domanda: "avrei bisogno di un paio di bavaglini per lui" - dico finalmente indicando il mio bimbo che, in braccio a mio marito si guarda intorno curioso - "deve iniziare la scuola materna ...".
"Perfetto" - risponde il ragazzo; poi con fare gentile lascia scegliere a Lele il disegno sui bavaglini. Quindi mi domanda se desideriamo ricamare il nome del bimbo; rispondo di sì, e già mi dispongo a riflettere sulla giornata in cui potrò tornare a ritirare il tutto ... Mentre penso, in un attimo, noto due mani veloci ed esperte che fanno letteralmente "volare" il bavaglino sotto l'ago di una Necchi *meccanica* dell'anteguerra (la prima guerra direi). Le mani sono del ragazzo che in pochi minuti fa apparire il nome di Emanuele sui bavaglini; ricama !?
Mio marito ed io paghiamo, ringraziamo ... Lele ride contento ... poi, appena fuori dal negozio ci guardiamo e senza dircelo pensiamo: VERGOGNAMOCI, almeno un pochino :-)

martedì 8 settembre 2009

Privacy: il provvedimento del Garante sugli Amministratori di sistema (2)

Finalmente, prima della pausa estiva, sono arrivata alla definizione ultima delle misure organizzative e tecniche da attuare per adempiere agli obblighi stabiliti dal Garante Privacy in materia responsabilizzazione e controllo dell'operato degli amministratori di sistema.
La "fretta" iniziale di chiudere è ormai cosa superflua, dal momento che le proroghe hanno portato la scadenza ultima per l'adozione di tali misure al 15/dicembre (http://www.garanteprivacy.it/garante/doc.jsp?ID=1626716).
Al provvedimento sono state apportate anche alcune piccole modifiche (http://www.garanteprivacy.it/garante/doc.jsp?ID=1626595), che tuttavia non intervengono sulla sostanza di quanto va predisposto.

Rispetto alle misure tecniche, in azienda abbiamo optato per una soluzione che costituisce un mix di piccoli sviluppi interni e software commerciali. Obiettivo primario: coniugare le esigenze correlate agli obblighi stabiliti dal provvedimento con la volontà di creare un ambiente di log management che permettesse maggior controllo sull'infrastruttura tecnologica ed applicativa dell'azienda, primariamente sotto il profilo della sicurezza, e nel rispetto dei criteri di "adeguamento" ai modelli CobIT/ITIL/ISO27001 ai quali si ispira la società.
Non si può nascondere che, nella scelta finale, sono intervenute anche le giuste ed opportune valutazioni di adeguatezza dell'investimento finanziario agli scopi di progetto. A nessuno piace sprecare ...
Si può raffinare un po' la componente di reporting, ma nel complesso reputo la soluzione una buona scelta.