Skip to main content

Assegnazione Ruoli e Responsabilità SGSI

Di seguito la versione aggiornata di GOV-03, con Giuseppe Nucifora aggiunto e Alessandro Vivona indicato come responsabile ultimo dello sviluppo software.

GOV-03 – Matrice RACI: assegnazione delle responsabilità SGSI

1. Scopo

La presente matrice identifica l'assegnazione delle responsabilità relative ai ruoli funzionali del Sistema di Gestione per la Sicurezza delle Informazioni (SGSI) di Forma Farm Srl.

La matrice integra il documento GOV-02 – Ruoli e responsabilità del SGSI, che descrive gli ambiti e le responsabilità associati a ciascun ruolo.

L'assegnazione è effettuata a livello di ruolo funzionale e non di singola attività. Le responsabilità operative di dettaglio possono essere ulteriormente specificate nelle procedure del SGSI.

2. Legenda

Sigla

Significato

Descrizione

A

Accountable

Responsabile ultimo del ruolo e dei relativi risultati; assicura che le responsabilità siano presidiate e assume le decisioni di competenza.

R

Responsible

Svolge operativamente le attività associate al ruolo.

C

Consulted

È consultato prima delle decisioni o delle attività rilevanti.

I

Informed

È informato sulle decisioni o sulle attività rilevanti.

–

Non assegnato

Non ha responsabilità attribuite per il ruolo.

Una stessa persona può ricoprire più ruoli. Per ciascun ruolo deve essere chiaramente individuata la responsabilità ultima (A), ove applicabile. La stessa persona può ricoprire sia il ruolo A sia quello R (A/R).

3. Matrice persone / ruoli

Persona

Qualifica

DIR

RSI

TEC

SWD

PRI

COM

HD

Alberto Pastorelli

Amministratore

A

A/R

–

–

A/R

–

A

Alessandro Affronto

Socio

–

–

A/R

–

–

–

–

Massimiliano Ferrari

Socio

–

–

–

–

–

A

–

Manuele Frau

Collaboratore – Marketing e Commerciale

–

–

–

–

–

R

–

Francesca Scalinci

Collaboratore – Marketing e Commerciale

–

–

–

–

–

R

–

Luisiana Garau

Collaboratore – Helpdesk

–

–

–

–

–

–

R

Alessandro Vivona

Collaboratore – Developer

–

–

–

A/R

–

–

–

Marco Urzi

Collaboratore – Developer

–

–

–

R

–

–

–

Giuseppe Nucifora

Collaboratore – Developer

–

–

–

R

–

–

–

4. Ruoli e responsabilità da completare

Il ruolo SWD – Responsabile sviluppo software è assegnato ad Alessandro Vivona come responsabile ultimo (A) e operativo (R).

Marco Urzi e Giuseppe Nucifora sono indicati come responsabili operativi (R) delle attività di sviluppo.

L'eventuale attribuzione di ulteriori responsabilità ai soci e ai collaboratori sarà formalizzata in occasione del successivo aggiornamento della matrice.

5. Audit interni

La funzione di verificatore / auditor interno (VER) non è prevista come ruolo funzionale permanente nella presente matrice.

Gli audit interni richiesti dal punto 9.2 della ISO/IEC 27001:2022 sono pianificati ed eseguiti da persone incaricate in funzione dell'audit specifico, garantendo obiettività e imparzialità.

La persona incaricata non deve verificare autonomamente attività o processi di cui è direttamente responsabile. Quando non sia possibile garantire adeguata indipendenza all'interno dell'organizzazione, Forma Farm può ricorrere a un auditor esterno.

6. Aggiornamento

La matrice è mantenuta aggiornata dal Responsabile del SGSI e sottoposta alla Direzione in occasione delle modifiche organizzative o del riesame del SGSI.

Deve essere aggiornata in caso di:

  • ingresso o uscita di soci e collaboratori;

  • modifica delle funzioni o delle responsabilità assegnate;

  • attribuzione o cessazione di un ruolo funzionale;

  • modifiche organizzative che incidano sulla gestione della sicurezza delle informazioni.