IT Steering & Reporting al CdA

Pacchetto onboarding IT Gonzato · Fase P3 · Strategic Advisor · v1 03/07/2026 · bozza da compilare in azienda

Scopo

Definire la struttura di governo dell'IT (comitato IT / IT steering), la cadenza delle riunioni e il set di KPI/dashboard che rendono l'IT leggibile e decidibile al CdA. Oggi l'IT non è presente al tavolo direzionale: questo documento crea il canale strutturato attraverso cui l'IT porta rischi, avanzamento e valore alla proprietà.

Comitato IT — composizione

Ruolo nel comitato	Persona	Contributo
Sponsor / Presidente	Dario Gonzato	Ponte al CdA · decisioni strategiche/budget
Responsabile IT Gruppo	Aldo	Convoca, prepara materiali, porta rischi e avanzamento
Referente applicativo/sistemi	Il responsabile IT attuale	Vista operativa e applicativa · fattibilità
Referente finance/controllo	[da compilare]	Vista costi/margini · controllo di gestione
[da compilare: referente legale/societario]	[da compilare]	Vincoli split/perimetro

Cadenza

Riunione	Frequenza	Contenuto
Comitato IT operativo	Mensile	Avanzamento roadmap, rischi aperti, decisioni operative, budget in corso
Report IT al CdA	Trimestrale	Sintesi KPI, top rischi, milestone raggiunte/attese, richieste di investimento
Escalation straordinaria	Su evento	Incidenti rilevanti, breach, fermi critici, obblighi NIS 2

Set KPI / Dashboard per il CdA

Area	KPI	Formato	Note
Sicurezza / NIS 2	% entità in perimetro conformi · n. incidenti · esito ultimo test backup	Semaforo	Priorità normativa
Continuità / resilienza	n. aree a bus-factor 1 · % sistemi critici con runbook	Trend	Collegato a `bus-factor-map.md`
Rischio	n. rischi critici/alti aperti · % mitigazioni in corso	Semaforo	Da `risk-register-it.md`
Roadmap	% milestone trimestrali raggiunte	Barra avanzamento	Da `roadmap-trasformazione-digitale.md`
Servizio	tempo medio risoluzione richieste · n. ticket aperti	Trend	[da compilare: quando esiste ticketing]
Costo / valore IT	spesa IT vs budget · [da compilare: € rischio evitato]	Tabella	Framing value case
Maturità IT	score medio maturità (1-5)	Trend	Ri-misurato ogni 6 mesi

Principi di reporting

Linguaggio del CdA: rischio, €, continuità, conformità — non tecnicismi.
Una pagina: il report trimestrale al CdA sta in una pagina/dashboard; il dettaglio resta nel comitato operativo.
Sempre con azione: ogni KPI critico è accompagnato da mitigazione e owner.
Framing: le metriche nascono da mappature dovute per split + NIS 2, non da audit sulle persone.

Prossimi passi

☐ Confermare composizione e sponsor del comitato con Dario
☐ Fissare la prima riunione del comitato IT (entro Q2)
☐ Costruire la dashboard v1 con i KPI disponibili
☐ [da compilare: strumento dashboard · Excel/Power BI/altro]