Passa ai contenuti principali

Roberto Mangiafico

Pezzi di pensieri, idee sparse, semplici chiacchiere da parte di un tuttofare dell'organizzazione.

Cerca nel blog

Visualizzazione dei post da settembre, 2020

Visualizza tutti

Post

Quando un Sistema di Gestione per la Sicurezza dei Dati e delle Informazioni può salvare una vita...

settembre 19, 2020

ISO 27001 sanità sicurezza Sistemi di Gestione Sicurezza dati e Informazioni

+

Ottieni link
Facebook
Twitter
Pinterest
Email
Altre app

Roberto Mangiafico: Roberto Mangiafico: trasversalità, fortuna, ricerca del pensiero laterale e la dote del mulo. Lavorativamente nomade ho percorso diverse strade, ricoprendo ruoli diversi in oltre 35 anni di attività, trasversale nelle conoscenze per sconfiggere la noia, fortunato per destino per aver incontrato persone che mi hanno offerto, con grande incoscienza, possibilità di crescita professionale e in quanto ho potuto lavorare con professionisti eccezionali dai quali mi sono lasciato contaminare ideologicamente, ricerco il pensiero laterale per “fare qualcosa che non c’è”. “La dote del mulo” (assolutamente genetica), deriva dalla convinzione che per poter chiudere un progetto si debba essere disposti a portarne il peso sulle spalle ed arrivare, senza fermarsi, in cima alla salita. Nato tecnicamente in produzione ho approcciato l’informatica per passione fino a farla diventare un lavoro, e sempre per passione ho approfondito i sistemi di gestione per l’organizzazione dell’impresa; quando queste attività si intersecano è sufficiente trovare un pizzico di pensiero laterale per fare nascere progetti importanti, belli, unici, nuovi. Questo è quello che sono e quello che amo fare.

Archivio

maggio 20231
dicembre 20211
giugno 20211
settembre 20201
giugno 20202
marzo 20201
febbraio 20201
gennaio 20202
dicembre 20191
novembre 20192

settembre 20194
luglio 20192
giugno 20195

Mostra di più Mostra di meno

Etichette

AI Audit competenza competenze consulenti Coronavirus Data Breach Elwood ERP Fattori critici di successo

GDPR GIF HR Implementazione industria 4.0 innovazione intelligenza artificiale ISO 27001 job description Linux Linux Day memes pensiero laterale Progetto Risorse umane Roberto sanità sanzioni SGSI sicurezza Sistema Gestionale Sistemi di Gestione Sicurezza dati e Informazioni Sistemi di gestione. Sistemi di gestione. Audit Software Selection strategie talenti tecnologia think different vita

Mostra di più Mostra di meno

Se vuoi contattarmi...

Nome

Email *

Messaggio *

Links interessanti...

ADisoft
Blog GDPready

Iscriviti

Post

Post

Tutti i commenti

Tutti i commenti

Segnala una violazione

Popolari...

Il mansionario, la Job Description, attività, innovazione, la cassetta degli attrezzi... (Parte 1)

La stragrande maggioranza delle aziende che ho visitato pubblicano con orgoglio complessi organigrammi (spesso multi-multi-multi livello), redige complessi "mansionari" dove elenca con minuzia tutte le attività che quel ruolo deve svolgere, identificando il ruolo in maniera assai certa e tradizionale. Solo che spesso le assunzioni del personale, le strategie pianificate, i budget investiti non sono coerenti con gli obiettivi dell'Organizzazione. Strano? Beh... meno di quanto si creda; la tendenza a "fare una fotografia della situazione ideale" , magari presa da altri contesti cercando di adattarla forzatamente al proprio è diffusa. Di seguito uno stralcio di conversazione avuta: con il titolare di un'azienda... - Io : mi dica, quali sono i fattori critici di successo? Perché qualcuno dovrebbe comprare da voi invece che dalla concorrenza? - Titolare : beh... sicuramente innovazione, poi la grande competenza tecnica, poi... - Io : OK, due o tre bast

GDPR un anno dopo... (e adesso?)

E' già passato più di un anno dall'obbligo del rispetto del GDPR (25 maggio 2018), per cui chi ha deciso di essere in regola con il regolamento europeo ha effettuato un "assessment", durante il quale dei consulenti hanno verificato lo stato delle procedure, il flusso di trattamento, la conservazione e la custodia dei dati personali ecc... Chi ha effettuato questa attività ha sicuramente organizzato i propri processi; i più lungimiranti hanno fatto in modo di "sfruttare" l'opportunità di ridisegnare l'organizzazione dei propri dati in modo da garantire la sicurezza anche dei dati non personali (disegni, relazioni tecniche, calcoli e formule...), altri hanno preferito concentrarsi sugli obblighi di legge per minimizzare l'impatto organizzativo e le spese, ma comunque tutti abbiamo dovuto adeguarci alle regole imposte dal GDPR. Questo però non basta: l'articolo 24 paragrafo 1 ci ricorda: Articolo 24 Responsabilità del titolare del tratt

Piccolo promemoria per sbadati...

Va sempre ricordato che... via GIPHY

Crisi di manager nella PMI e problemi di gestione delle competenze

"Un’azienda italiana su due è alla ricerca di manager da assumere nell’arco dei prossimi tre anni, ma la platea dei candidati in quasi la metà dei casi non risulta appetibile per carenza di competenze e skills: scarseggiano capacità di leadership e di motivazione, conoscenza delle lingue, orientamento all’innovazione, capacità di adattarsi a scenari in evoluzione." È quanto emerge dallo studio “Capitale Manageriale e Strumenti per lo Sviluppo” condotto dall’Osservatorio Mercato del Lavoro e Competenze Manageriali di 4.Manager, secondo cui l’87% delle aziende non trova manager di reale spessore tra i candidati. A quanto pare esiste un notevole "gap" tra domanda ed offerta, ma... siamo certi che i titolari, soprattutto per quanto riguarda le PMI, siano coerenti, precisi, informati e in grado di cercare i profili giusti, e, soprattutto, giudicare la qualità dei candidati esaminati? Guardiamo un po' come muta da un po' di tempo a questa parte la richie

GDPR e consulenza, un approccio ragionato (?)... (come scegliere un consulente... piccolo aiuto)

Un approccio ragionato... Quando è arrivato il momento di mettersi in regola definitivamente con il GDPR, come consulente ho intravisto una possibilità concreta di intervento, ma mi sono anche posto delle domande "di modo", nel senso che fare consulenza alle aziende è, per mia formazione, un incarico pieno di responsabilità, etiche ancor prima di legali, per cui mi sono posto alcune domande... Sono in grado di recepire correttamente il GDPR senza avere una specifica formazione giuridica? E quindi posso fornire un servizio di qualità all'azienda e garantire senza indugi la compliance? Posso garantire all'azienda che la mia consulenza possa essere un valore aggiunto che ripaga sotto qualche forma il valore investito? Confesso che a queste prime domande la risposta è stata un NO, quindi mi sono interrogato come poteva essere possibile Fornire "un impianto organizzativo" che garantisse NON SOLO la compliance, ma anche la sua continuità Fare i

Powered by Blogger