Monitoraggio piano triennale ICT AGID per la parte inerente alle Università e disponibile al link: https://www.agid.gov.it/it/agenzia/piano-triennale.

Il target è fissato al 100% delle azioni (circa 70) in stato terminato o avviato previste per l’Università dal piano al 2022. Stato avanzamento previsto: 2023: 70%, 2024: 80%, 2025: 90%, 2026 > 90%.

1. Istituzione di un SOC (Security Operation Center), team di esperti in sicurezza ICT per assicurare, supervisionare e gestire la sicurezza dei sistemi informativi
2. Informazione/formazione su sicurezza ICT diffusa e multilivello per gli utenti finali e gli amministratori di sistema con il coinvolgimento strategico di un consorzio (CSI Piemonte) per la circolarità delle conoscenze locali al territorio
3. Campagna di minaccia informatica (phishing) “controllata” per misurare il grado di consapevolezza degli utenti
4. Azione di simulazione di attacco informatico su una postazione di lavoro nel 2022 e su un server del data center di Ateneo nel 2023

Aggiornamento annuale del piano e delle azioni previste nel piano; programmazione annuale delle azioni nell’ambito anche dell’assegnazione degli obiettivi di performance

Operatività “ordinaria” del comitato di indirizzo per la sicurezza informatica di Ateneo

Consolidamento in termini di processo della trasmissione dei bollettini e della presa in carico degli uffici competenti secondo il workflow definito

Azioni di supporto alla progettualità di UNITA

16

40.000

1. Verifica, aggiornamento e razionalizzazione dell'attuale set di cruscotti; ampliamento dei cruscotti in relazione all’introduzione di nuovi sistemi applicativi e integrazione fra essi; introduzione di un cruscotto sulla funzione “Rettore” e “Direttore Generale” integrato nell’ecosistema digitale dell’Ateneo
2. Studio di fattibilità relativo alla creazione di uno spazio dati di Ateneo (data lake ad accesso controllato) che consenta alle parti interessate - in modo trasparente e autonomo - la realizzazione di ulteriori indicatori ad hoc e/o analisi di approfondimento sui risultati degli indicatori forniti internamente (p. es. cruscotti di Ateneo) o esternamente (p. es. VQR)

Utilizzo a regime ed eventuale adeguamento del sistema di monitoraggio per la rendicontazione delle iniziative