Servizi
Quattro aree, un solo mestiere.
Lo stesso progetto attraversa normalmente tutte e quattro le aree, dall'analisi del processo assistenziale fino al presidio della sicurezza in esercizio.
Aree di intervento
Dall'analisi del processo al presidio della sicurezza.
Dal processo al progetto
- Analisi dei processi assistenziali e riprogettazione digitale
- Piani di trasformazione e formazione del personale
- Telemedicina e servizi digitali per ASL ed enti locali
- Assistenti basati su intelligenza artificiale a supporto di chi cura, mai in sostituzione
- Redazione tecnica per gare, accreditamenti e bandi
- Studi di fattibilità e analisi costi-benefici
Difesa e conformità
- Vulnerability assessment e penetration test
- SIEM, EDR e monitoraggio continuo degli eventi
- Sistema di gestione della sicurezza delle informazioni
- Adeguamento NIS2 e allineamento ISO/IEC 27001
- Gestione degli incidenti e catena di fornitura
Infrastruttura
- Data center on-premise e ambienti containerizzati
- Reti, firewall perimetrali e segmentazione
- Gestione delle identità e delle postazioni di lavoro
- Continuità operativa, backup e ripristino
- Migrazioni e riduzione della dipendenza da fornitori
Software su misura
- Applicativi gestionali web e mobile
- API e microservizi per l'interoperabilità sanitaria
- Flussi HL7/FHIR e tracciati regionali
- Automazione documentale e reportistica
- Manutenzione evolutiva di sistemi legacy
Metodo
Quattro fasi, nell'ordine in cui servono.
Nessun progetto parte dal software. Parte da come lavorano davvero le persone e da cosa l'ente deve poter dimostrare a un controllo.
Ricognizione
Mappatura dei processi, dei flussi dati e degli obblighi applicabili. Si misura lo stato reale, non quello dichiarato nei manuali.
Progettazione
Architettura, modello dati e misure di sicurezza definiti insieme: protezione dei dati fin dalla progettazione, non aggiunta a posteriori.
Messa in esercizio
Rilascio graduale, migrazione dei dati storici, formazione degli operatori e affiancamento sul campo nelle prime settimane.
Presidio
Monitoraggio, aggiornamenti, verifiche periodiche di sicurezza e aggiornamento della documentazione al mutare della normativa.
A chi mi rivolgo
Organizzazioni che erogano servizi alla persona.
Realtà in cui il dato non è un asset commerciale ma la prova di una prestazione erogata a una persona fragile, con tutto ciò che ne consegue in termini di responsabilità.
Piattaforme in esercizio che trattano dati sanitari in produzione.