Definizione di Processo ICT
Processo ICT piano strategico ICT, budget ICT, sicurezza dei sistemi, procedure di acquisizione hardware e software, sistemi di backup; Business Continuity Plan e Disaster Recovery, manutenzione, progettazione e sviluppo software; • Sistema dei controlli interni: implementazione del sistema dei controlli, istituzione delle funzioni e collegamento tra le stesse, controllo sulle attività esternalizzate. IMA Italia si appoggia, per erogare le prestazioni di assistenza, alla Struttura Organizzativa della controllata IMA Servizi, impresa strumentale del Gruppo IMA Italia Assistance, vista l’attività svolta di gestione ed erogazione di prestazioni di assistenza a ciclo continuo 365 giorni l’anno. Il governo dei processi operativi e la disponibilità del sistema informatico sono dunque fondamentali per assicurare in maniera ottimale la presa in ▇▇▇▇▇▇ delle richieste degli assicurati, oltre ad essere requisito indispensabile ai sensi del Regolamento IVASS n. 12/2008. L’elaborazione del piano strategico di Gruppo ha, invece, tenuto conto di una mappatura dei rischi effettuata, che ha prodotto l’identificazione del rischio rilevantedi indisponibilità deisistemi informatici e telefonici: lo stesso può avere un forte impatto o un arresto dell’attività di erogazione dell’assistenza. La disponibilità e la sicurezza dei locali aziendali e del sistema informatico sono dei prerequisiti indispensabili per condurre correttamente questa attività. Per queste ragioni, IMA Italia ha elaborato un piano di continuità delle attività (Business Continuity) e un’idonea procedura di Disaster Recovery, in conformità ai regolamenti IVASS vigenti e al corpo normativo del Sistema di Gestione della Qualità certificato ISO 9001:2015. Il piano di continuità dell’attività copre principalmente quattro aree ritenute critiche nella realizzazione delle prestazioni di assistenza: - indisponibilità dei locali; - problema di risorse umane; - problema sulla telefonia; - problema sui sistemi informativi. Ad esito delle attività di mappatura e di autovalutazione dei rischi operativi, ulteriori rischi sono risultati, in coerenza con le caratteristiche del business della Comp agnia, i seguenti: - eventuali errori nella pianificazione, selezione e formazione del personale rispetto ▇▇ ▇▇▇▇▇▇▇ aziendali; - eventuale mancata/inadeguata formazione del personale in relazione al profilo ▇▇ ▇▇ ▇▇▇▇▇; - eventuali carenze o mancanze nella gestione dei sinistri; - eventuali errori nella valutazione della tarif fa da applicare e ...