ITIL, Italia

Blog

Quale tipologia di documento va usata?

Posted by itil-italia on October 30, 2011 at 8:10 AM

La CISA (Certified Information Systems Auditor) ha pensato bene di organizzare le tipologie di documenti da usare in senso "normativo" nelle organizzazioni. Questa organizzazione normalmente viene usata per la documentazione  della sicurezza in ICT, anche se a volte con declinazione leggermente diverse.

Chi implementa ITIL, ha naturalmente bisogno di codificare i processi che vengono implementati, e, normalmente, ciò va fatto a diversi livelli. Ad ognli livello, dovrebbe essere associata la tipologia di documento opportuna.

Le tipologie suggerite da CISA sono quattro:

  1. Policy
  2. Standard
  3. Guideline
  4. Procedure

Le policy sono normalmente intese come postulati a livello alto nell'organizzazione. Sono usate per indicare le priorità dell'organizzazione e stabilirne la direzione. In ambito ITIL potrebbero stipulare l'utilizzo del framework stesso e gli obiettivi specifici dell'organizzazione nella sua adozione. Le policy sono normalmente firmate da autorità manageriali riconosciute nell’organizzazione.

Gli Standard rappresentano attività obbligatorie e regole e specificano il modo uniforme di supportare la Policy. L’osservanza dello standard è obbligatoria. Uno standard, in ambito ITIL, potrebbe documentare il modo "standard" di gestire gli incidenti, stabilendo di fatto una norma. Gli standards sono a volte costosi da amministrare e quindi devono essere impostati con molto giudizio.

Le guidelines sono principi più generali che a differenza degli standard possono rappresentare delle raccomandazioni e non necessariamente degli obblighi. Sostanzialmente suggeriscono azioni da intraprendere in mancanza di standard applicabili, la cui osservanza è facoltativa. Possono essere usati come base per uno standard. In ambito ITIL si potrebbe decidere che alcuni processi siano implementati con delle guidelines, dando quindi facoltà agli operatori di divergere dal processo.

Le Procedure dettagliano invece gli specifici step su come implementare policy, statndards e guidelines. Tali step devono essere completati in ordine. Un esempio in ambito ITIL potrebbe essere il modo di tracciare gli incidenti nel software specifico utilizzato dall'azienda (i.e. chi riceve la chiamata deve aprire la scharmata X, inserire il dato Y, etc...)

Categories: None

Post a Comment

Oops!

Oops, you forgot something.

Oops!

The words you entered did not match the given text. Please try again.

Already a member? Sign In

255 Comments

Reply cedrwin
12:36 PM on May 19, 2022 
cedrwin 341c3170be https://whoosk.s3.amazonaws.com/upload/files/2022/05/VmNa1VSC3KsX
hpVOphq7_17_485325144d866379fa06ad87827e0f20_file.pdf
http://www.buzzthat.org/wowonder/upload/files/2022/05/L2Rs8U8jVDH
AeIMXSvLV_17_485325144d866379fa06ad87827e0f20_file.pdf
https://wheeoo.org/upload/files/2022/05/hqkPIZEQyvLuHAZGMxng_17_a
94cfb8f7f4c331bb207c4a3d2982a91_file.pdf
https://makenix.com/upload/files/2022/05/7m2FAlttR3kNW25WGrv9_17_
f7e13f7f2f1a6c0b03d1097dece695bf_file.pdf
https://romanibook.com/upload/files/2022/05/4KThPsu2GhojoYD8wOjd_
17_a94cfb8f7f4c331bb207c4a3d2982a91_file.pdf
https://klealumni.com/upload/files/2022/05/mnOWLkXKOyxeiArg8wuX_1
7_a94cfb8f7f4c331bb207c4a3d2982a91_file.pdf
https://shapshare.com/upload/files/2022/05/tjbui6pQJvzc9SRyXGoY_1
7_46856bb0bade95afd69a9e0e983a4551_file.pdf
https://blissgrin.com/upload/files/2022/05/sX8JqKHRxqsFtCAlPtZ9_1
7_4cb8f74bf21891d1f83b0fbf48bf86c6_file.pdf
https://moorish-american.com/upload/files/2022/05/DpDb3CPyqxFPaJS
6Z3dF_17_4cb8f74bf21891d1f83b0fbf48bf86c6_file.pdf
http://www.suaopiniao1.com.br//upload/files/2022/05/AGne1s1wpq7O4
NBUZ2Iu_17_4cb8f74bf21891d1f83b0fbf48bf86c6_file.pdf
Reply jassask
1:00 AM on May 20, 2022 
jassask 341c3170be https://avicii.app/upload/files/2022/05/q8ywOgm45RInVrETWzsG_17_f
b40bc47f4f749cde6e0d0070b01bcba_file.pdf
https://www.tarunno.com/upload/files/2022/05/Cp6tcIFa9EwvqVKXuj7W
_17_fb40bc47f4f749cde6e0d0070b01bcba_file.pdf
https://socialstudentb.s3.amazonaws.com/upload/files/2022/05/HeXc
JB2BI3xpdg5atbfW_17_c161f8257d2221b8ac2ec1e4a46687a9_file.pdf
https://blooder.net/upload/files/2022/05/TPALXBidV7hVAP8Yi7Mq_17_
fb40bc47f4f749cde6e0d0070b01bcba_file.pdf
https://libres.nomasmentiras.uy/upload/files/2022/05/QZDZyywukSpr
IW6H9mLO_17_78ea3fae05e96061dec836c35304dd43_file.pdf
https://skatesquad.com/upload/files/2022/05/BL3DKBCeCLveohhDpyJ3_
17_7d16068988624b26a1298e14565984c2_file.pdf
https://www.sdssocial.world/upload/files/2022/05/5L3wTe7AJd3VknJo
mtcR_17_78ea3fae05e96061dec836c35304dd43_file.pdf
https://moorish-american.com/upload/files/2022/05/lrn9GolckVBnUWu
HlLrN_17_c161f8257d2221b8ac2ec1e4a46687a9_file.pdf
https://inobee.com/upload/files/2022/05/CoAV6wBUrzwNzLEXyP6A_17_7
8ea3fae05e96061dec836c35304dd43_file.pdf
https://goodforfans.com/upload/files/2022/05/zbRvClboCUPNX4u4slUP
_17_3584d77b16b466c241e5cd08fcb6ccc8_file.pdf
Reply Alex Leo
10:09 AM on September 7, 2022 
It all depends on you like which is suitable for you and which is not but if you choose any related expert for your work then you should visi sarkari-job.today
https://www.sarkari-job.today/
Reply Alex
10:22 AM on October 1, 2022 
I am so impressed with this blog! The post was very useful for me! I am grateful for this information you have shared with us. I really liked this post as it is providing all information and facts about the topic. sarkari-job and sarkarinaukri