Cosa fa
Supporto alla Dirigenza alla Direzione Generale per la parte di competenza:
- Nell’analisi dell’evoluzione tecnologica in ambito di connettività e del relativo potenziale applicato all’Amministrazione comunale, nonché nella correlata individuazione dei possibili ambiti di sviluppo tecnologico dell’Ente;
- Nella preparazione del piano ICT/Digital, nella verifica della domanda, la condivisione e l’applicazione dei processi di ammodernamento digitale della connettività;
- Nel garantire la conformità delle soluzioni tecnologiche implementate agli standard e requisiti di sicurezza;
- Nella selezione delle tecnologie maggiormente idonee all’implementazione di un’amministrazione innovativa, digitale, aperta e nella conseguente attivazione di progetti per la modernizzazione tecnologica delle connettività dati e della telefonia fissa e mobile dell’Amministrazione e per l’implementazione del Piano Triennale dell’Informatica e dei Piani Strategici Nazionali;
- Nel consolidamento e nel presidio, per la parte di competenza, delle attività inerenti la transizione alla modalità operativa digitale, nonché degli interventi finalizzati alla realizzazione di un’amministrazione digitale e aperta, in coerenza con le previsioni del vigente Codice dell’Amministrazione Digitale;
- Nel presidio delle attività di progettazione, pianificazione e coordinamento dei servizi infrastrutturali ICT dell’Amministrazione comunale, monitoraggio e garanzia della qualità dei servizi infrastrutturali e del rispetto degli SLA concordati;
- Governo delle attività di progettazione, installazione, configurazione e gestione della rete integrata di telecomunicazioni e servizi evoluti di collaborazione, del Comune di Ferrara;
- Gestione, presidio dell’insieme dei servizi di informatica personale distribuita, hardware e software (postazioni di lavoro fisse, mobili e virtualizzate) applicativi a pacchetto e forniture/servizi di software di terze parti;
- Gestione del ciclo di vita e rinnovo delle postazioni di lavoro e delle licenze software, loro distribuzione e governance delle compliance;
- Presidio e coordinamento: della gestione delle attività inerenti i servizi infrastrutture ICT del Comune di Ferrara (Networking, DB, storage, etc. …);
- Della gestione del processo di operation inerente il ciclo di vita delle utenze di dominio e dell’integrazione e associazione di dispositivi di autenticazione in raccordo con le best practices di Cyber Security;
- Della partecipazione alla progettazione di soluzioni per la Smart City, installazione e manutenzione degli apparati a campo (IOT, sensoristica) per la città connessa e intelligente;
- Gestione iniziative di collaborazioni esterne per progetti innovativi sul tema sviluppo di reti integrate per l’erogazione e la gestione di servizi telematici ai cittadini, alle associazioni, alle imprese anche in collaborazione con soggetti esterni (Enti, Associazioni, ecc…) e supporto per lo sviluppo di progetti settoriali di innovazione tecnologica, attraverso la sperimentazione e l’integrazione con le piattaforme nazionali di interoperabilità e di servizi digitali;
- Implementazione del modello di sicurezza integrato in accordo con i framework di riferimento nazionali e internazionali;
- Sviluppo e governo delle policy in materia di Cyber Security / data protection, definite dall’Amministrazione in conformità alle normative e standard di riferimento, anche attraverso la definizione / progettazione di interventi nei seguenti ambiti:
- Piano di Continuità Operativa e Disaster Recovery;
- Pianificazione del piano triennale strategico della sicurezza informatica del Comune di Ferrara;
- Adeguamento a misure minime per la sicurezza ICT introdotte da AGID / ACN e misure previste dal piano triennale per l’informatica e legge 90 / NIS2;
- Supporto alla Direzione nell’individuazione e nell’applicazione degli strumenti tecnici atti a garantire il rispetto delle misure di sicurezza;
- Governo trasversale del processo tecnologico ed organizzativo di gestione delle verifiche di sicurezza, in collaborazione e a supporto delle direzioni di sviluppo e operation;
- GDPR: collaborazione con il DPO per adempimenti alla normativa ed attività di documentazione e comunicazione degli eventuali data breach avvenuti;
- Individuazione e attuazione delle misure, tecniche ed organizzative, atte a garantire i livelli di sicurezza informatica definiti dalla normativa vigente in materia;
- collaborazione per la stesura dei capitolati speciali d'appalto necessari alla acquisizione di beni e servizi, attinenti all’ambito della Cyber Security;
- Raccordo con la U.O Sviluppo Applicativi Gestionali e Digitalizzazione per la gestione delle procedure finalizzate all’acquisizione di beni e servizi per l’ambito di competenza;
- Supporto alla Dirigenza dell’Unità Operativa alla definizione e attuazione delle policy di sicurezza del Comune di Ferrara;
- Implementazione delle misure di sicurezza per quanto riguarda gli accessi ai servizi e per il contrasto efficace alle nuove minacce in rete;
- Sicurezza informatica dell’infrastruttura, dei dati e delle applicazioni informatiche, monitorando l’integrità logico-funzionale dei sistemi informatici e lo svolgimento degli adempimenti adottati e all’implementazione di un’amministrazione innovativa, digitale, aperta e nella conseguente attivazione di progetti per la modernizzazione tecnologica ed informatica dell’Amministrazione e per l’implementazione dell’Agenda Digitale;
- Gestione degli Incidenti di Cyber Security;
- Gestione del Servizio SOC (Security Operation Center);
- Attività di CTI (Cyber Threat Intelligence);
- Gestione della sicurezza degli endpoint, dei server e delle reti di trasmissione dati tramite utilizzo, implementazione e monitoraggio con l’uso di sistemi e servizi XDR (Extended Detection and Response);
- Attività di monitoraggio dei Log (Log Management, sistemi SIEM), nelle modalità che rispettino le direttive AgID;
- Presidio e gestione degli amministratori di sistema sia con riguardo agli aspetti amministrativi che rispetto ai richiesti controlli attraverso l’analisi degli access log;
- Gestione delle Vulnerabilità (Vulnerability Assessment, Penetration Test e Audit);
- Monitoraggio Network Security;
- Svolgimento delle funzioni di DEC rispetto ai contratti gestiti, nonché di PM dei progetti affidati;
- Supporto alla configurazione dei sistemi informatici;
- Supporto alla messa in produzione, collaudo e conduzione delle applicazioni informatiche relativamente alle tematiche di sicurezza;
- Supporto al Troubleshooting delle problematiche legate alla rete e all’interazione degli applicativi con la rete;
- Identity management - ciclo di vita delle identità digitali di dipendenti, collaboratori e in generale utenti esterni, delle utenze di dominio/rete (Active Directory) e di utenze scollegate dalla rete, ciclo di vita per la gestione dei certificati di autenticazione dei sistemi attraverso la distribuzione centralizzata;
- Sistemi di autenticazione e autorizzazione di utenti e dispositivi;
- Supporto nell’adozione e diffusione del single sign-on;
- Gestione dei sistemi autenticazione a doppio fattore per tutti gli amministratori di sistema, per l’accesso ai sistemi di sicurezza e ai server;
- Implementazione di sistemi autenticazione a doppio fattore per gli utenti strategici e più esposti al cyber risk;
- Gestione dell’interoperabilità con sistemi già esistenti per autenticazione e integrazione dati;
- Gestione del servizio di posta elettronica dell’Amministrazione, per la parte di competenza;
- Attuazione delle misure di sicurezza di rete a livello perimetrale (Firewall) ed interno, delle funzionalità DHCP, DNS e BGP e delle risorse IP in collaborazione con il supporto tecnico specialistico di secondo livello;
- Gestione tecnica dei sistemi di videosorveglianza dell’Ente, in particolar modo per quanto riguarda la videosorveglianza di Pubblica Sicurezza, in collaborazione con le Forze dell’Ordine (Questura, Carabinieri, Polizia Locale);
- Gestione dei rapporti tecnici con il fornitore in-house di servizi informatici Lepida scpa, per quanto riguarda i servizi di connettività, di gestione e manutenzioni delle reti geografiche (MAN) e tutti i servizi data center.