Mappa Continuità Operativa — Riduzione Rischio-Persona
Pacchetto onboarding IT Gonzato · Fase P1 · Strategic Advisor · v1 03/07/2026 · bozza da compilare in azienda
Scopo
Mappare, area per area, dove la conoscenza operativa è concentrata su una sola persona, per rafforzare la continuità operativa e la resilienza del gruppo. L'obiettivo è ridurre il rischio-persona (indisponibilità, ferie, imprevisti) garantendo che ogni sistema critico resti gestibile anche in assenza del referente abituale. Questa mappa serve la resilienza dell'organizzazione, non un passaggio di consegne: nessuno viene sostituito, la conoscenza viene resa condivisibile e documentata.
Come si legge
- Bus-factor 1 = un solo punto di conoscenza → priorità massima di riduzione dipendenza.
- Bus-factor 2+ = conoscenza già condivisa → resilienza adeguata.
- L'azione tipica non è rimuovere la persona, ma affiancarla con documentazione, runbook e una seconda competenza.
Mappa aree / sistemi
| Area / Sistema | Persona chiave | Bus-factor | Azione di riduzione dipendenza |
|---|---|---|---|
| ERP / gestionale core | [da compilare] | 1 | Runbook operativo · documentazione configurazioni · seconda persona formata |
| Applicativi custom / integrazioni | Il responsabile IT attuale (formazione da sviluppatore) | 1 | Documentare logiche e sorgenti · mappa integrazioni · ridondanza competenza |
| Infrastruttura / rete / server | [da compilare] | [da compilare] | [da compilare: schema rete · credenziali in vault · procedure] |
| Backup e ripristino | [da compilare] | [da compilare] | Procedura di restore scritta e testata da più persone |
| Identità / account / tenant (M365/Google) | [da compilare] | [da compilare] | Break-glass account documentato · più admin |
| Sistemi filiali estere | [da compilare] | [da compilare] | Referente + backup per area geografica |
| Rapporti vendor critici | [da compilare] | [da compilare] | Contatti e contratti centralizzati · non su singola persona |
| Sicurezza / accessi privilegiati | [da compilare] | [da compilare] | Inventario accessi · gestione centralizzata credenziali |
Priorità di intervento (starter)
- Applicativi custom / ERP — cuore operativo, oggi a bus-factor 1: documentazione e seconda competenza per prime.
- Backup / ripristino — la resilienza dipende dalla capacità di ripristino verificata da più persone.
- Identità / tenant — evitare che l'accesso amministrativo dipenda da un unico account/persona.
Framing operativo (per Aldo)
- Comunicare sempre come rafforzamento della continuità operativa e della resilienza del gruppo.
- Valorizzare la persona chiave come fonte esperta: la sua conoscenza diventa patrimonio condiviso e documentato.
- Motivazione esterna: split societario + NIS 2 richiedono che ogni entità sia operativamente autonoma e resiliente.
Prossimi passi
- ☐ Completare bus-factor per ogni area (interviste + osservazione)
- ☐ Avviare documentazione runbook sulle aree a bus-factor 1
- ☐ Pianificare affiancamenti/seconde competenze sulle aree critiche
- ☐ Collegare le voci critiche al rischio #1 del
risk-register-it.md