La sicurezza del sistema informatico aziendale ha assunto ormai un’importanza strategica per gli enti privati e pubblici, a causa sia della rilevanza del patrimonio informativo aziendale sia del continuo evolversi delle norme che regolano l’utilizzo di tali strumenti, con particolare attenzione alla tutela della riservatezza ed alla prevenzione e repressione dei reati informatici.

Le norme che regolano l’utilizzo degli strumenti informatici sono, infatti, innumerevoli ed in continua espansione ed altrettante sono le norme preesistenti, che sono state aggiornate a causa dell’innovazione tecnologica. Basti pensare a:

• D.Lgs. 82/2005 Codice dell’Amministrazione Digitale
• D.Lgs. 196/03 Testo Unico Privacy
• Legge 4/2004 Accessibilità
• DPR 68/2005 Posta Elettronica Certificata
• DPR 445/2000 Documentazione Amministrativa
• Legge 241/1990 Procedimento Amministrativo
• Legge 300/1970 Statuto dei lavoratori
• Legge 155/2005 Antiterrorismo

Alcune norme prevedono precisi obblighi di adeguamento o limiti all’utilizzo dei sistemi informatici, come, a titolo esemplificativo, la normativa Privacy. 
Altre norme, invece, costituiscono delle opportunità di miglioramento per chi le adotta, in quanto consentono agli utenti di svolgere attività preesistenti, utilizzando soluzioni informatiche innovative, riducendo tempi e costi. Si pensi in questo ultimo caso all’introduzione della Posta Elettronica Certificata o della Fatturazione Elettronica.

Oltre all’aspetto giuridico, è necessario considerare anche l’aspetto di tutela del patrimonio informativo dell’ente. I risichi sono numerosi.  Tra i più diffusi, ricordiamo:

• spam, ossia posta indesiderata,
• phishing, ossia accesso a informazioni personali o riservate con la finalità del furto di identità,
• virus,
• spyware, ossia sistemi che raccolgono informazioni  riguardanti l'attività online di un utente senza il suo consenso,
• abusi, ad esempio utilizzo dell’accesso aziendale ad internet per attività illecite, ad esempio per scaricare materiale illegalmente,
• attacchi mirati condotti da professionisti.

Se.Co.Ges. offre agli enti privati e pubblici una servizio a 360 gradi in ambito di sicurezza informatica, tramite:

• analisi del livello di adeguamento dell’azienda alle normative,
• analisi del livello di sicurezza del sistema informativo aziendale,
• consulenza per l’adeguamento alle normative,
• progettazione ed implementazione di sistemi per ottimizzare la sicurezza aziendale,
• formazione al personale, indispensabile per rendere gli utenti consapevoli dei rischi a cui sono esposti,
• consulenza per l’implementazione di soluzioni innovative volte ad ottimizzare l’attività aziendale ed a ridurre i costi, quali Posta Elettronica Certificata, marca e firma digitale, fatturazione elettronica, conservazione sostitutiva, gestione documentale e del workflow, in base alle esigenze specifiche di ogni cliente.