| DIPARTIMENTO TECNICO E TECNOLOGICO | Coordina la gestione degli investimenti sul parco tecnologico biomedicale e sugli interventi edili/impiantistici nell’ambito del patrimonio immobiliare del SSR e di ARCS |
| TECNOLOGIE INFORMATICHE | La Struttura è responsabile della gestione, dello sviluppo e della manutenzione delle infrastrutture, dei servizi tecnologici e degli applicativi software in uso ad ARCS. Supporta la Direzione nella definizione della strategia di cybersicurezza, garantendo l’attuazione delle politiche di gestione del rischio e degli obblighi normativi. |
| Nicola Bortolotti | |
| Direttore | |
| Telefono | 0432 1438101 |
| Posta elettronica ordinaria (PEO) | tecnologie.informatiche@arcs.sanita.fvg.it |
| Posta elettronica certificata (PEC) | arcs@certsanita.fvg.it |
Funzioni
Pianificazione e sviluppo tecnologico
- supporto alla definizione del fabbisogno quali/quantitativo delle dotazioni informatiche, telefoniche e componenti software, proposta di innovazioni e soluzioni tecnologiche per l'efficienza dell'infrastruttura;
- supporto alla redazione del piano investimenti relativi alle tecnologie informatiche;
- supporto per l'analisi dei fabbisogni e lo sviluppo di soluzioni informatiche e di interoperabilità dei sistemi;
- supporto per la pianificazione e l’attivazione di nuove soluzioni da attuare per il tramite di Insiel Spa.
Gestione e manutenzione dell'infrastruttura IT
- gestione tecnico/manutentiva delle postazioni di lavoro informatiche (PC, monitor, periferiche), dei server e degli impianti di telefonia fissa (HW e licenze SW);
- governo e monitoraggio dell’inventario degli asset informatici e dei dispositivi telefonici mobili;
- conduzione dei principali servizi IT e telefonici aziendali;
Cybersecurity
- sviluppo delle politiche e delle procedure di sicurezza delle informazioni;
- produzione e aggiornamento di sistemi di analisi preventiva di rilevamento e di un piano per la gestione del rischio informatico;
- pianificazione e attuazione di interventi di potenziamento delle capacità per la gestione dei rischi informatici (ad esempio, la messa in sicurezza -c.d. hardening- dei dispositivi per garantire la conformità normativa e la protezione dei dati aziendali);
- pianificazione e attuazione dell'adozione delle misure previste dalle linee guida per la cybersecurity emanate dall'Agenzia per la Cybersecurity Nazionale;
- supervisione e sorveglianza attiva sul corretto utilizzo degli strumenti informatici;
- monitoraggio e valutazione delle minacce alla sicurezza e alle vulnerabilità dei sistemi per il loro pronto aggiornamento di sicurezza;
- collabora con l’Incident Response Team, nelle attività necessarie al contenimento, all’eradicazione e al ripristino dei servizi in caso di incidente informatico.
Gestione delle identità e degli accessi logici
- gestione delle identità digitali: governo dei processi per l'erogazione delle credenziali e dei profili di accesso al dominio aziendale e applicativo;
- Operatore di Registrazione (OdR): responsabile dell'esecuzione delle attività relative al rilascio dei servizi di certificazione digitale per conto della Certification Authority.
Supporto e formazione utenti: supporto tecnico alla formazione del personale dipendente nelle aree di competenza e per il corretto utilizzo delle risorse informatiche.