Business

ROI e Break-even

Sanzioni NIS2 e responsabilità personale

Tariffa Oraria Professionista

Verifica Partita IVA

Verifica Standard ADF

CMDB (Configuration Management Database)

Un database centralizzato che documenta tutti gli asset IT di un'organizzazione e le relazioni e dipendenze tra di essi.

Code Review

L'esame sistematico del codice scritto da uno sviluppatore da parte di uno o più colleghi, prima che venga integrato nel progetto principale.

Continuità Operativa

La capacità complessiva di un'organizzazione di continuare a svolgere le proprie funzioni essenziali nonostante interruzioni o eventi avversi.

Contratto di Manutenzione IT

Un accordo formale che definisce i termini, i tempi di intervento e i costi del supporto tecnico continuativo fornito su sistemi IT specifici.

Crisis Management

La gestione coordinata di una situazione di crisi grave che minaccia la reputazione, la stabilità finanziaria o la continuità operativa di un'organizzazione.

Cyber Insurance

Una polizza assicurativa specifica che copre i costi finanziari derivanti da incidenti di sicurezza informatica, come violazioni di dati o attacchi ransomware.

Cyber Resilience Act

Il regolamento europeo che impone requisiti di sicurezza informatica obbligatori sui prodotti hardware e software immessi sul mercato dell'UE.

Data Catalog

Un inventario centralizzato e ricercabile di tutti i dataset disponibili in un'organizzazione, con descrizioni, proprietari e informazioni su come usarli.

Data Governance

L'insieme di policy, ruoli e processi che garantiscono qualità, sicurezza, coerenza e uso appropriato dei dati in tutta un'organizzazione.

Data Lake

Un repository che memorizza grandi volumi di dati grezzi, strutturati e non strutturati, senza imporre uno schema rigido al momento della memorizzazione.

Data Lakehouse

Un'architettura che combina la flessibilità di archiviazione di un data lake con le funzionalità di gestione e query tipiche di un data warehouse.

Data Lineage

La tracciabilità completa del percorso di un dato, dalla sua origine attraverso tutte le trasformazioni subite fino al suo utilizzo finale.

Data Mesh

Un'architettura organizzativa e tecnica che decentralizza la proprietà e la gestione dei dati verso i team di dominio che li conoscono meglio, invece di un unico team centrale.

Data Migration

Il processo di trasferimento di dati da un sistema o formato a un altro, tipicamente durante una sostituzione di software o un'infrastruttura.

Data Quality

Il grado in cui i dati di un'organizzazione sono accurati, completi, coerenti e affidabili per l'uso a cui sono destinati.

Data Visualization

La rappresentazione grafica di dati e informazioni, pensata per rendere pattern, tendenze e anomalie immediatamente comprensibili a colpo d'occhio.

Data Warehouse

Un repository centralizzato che raccoglie e organizza dati provenienti da più fonti diverse, ottimizzato per analisi e reportistica aziendale.

Deepfake

Contenuti audio o video sintetici, generati con intelligenza artificiale, che imitano in modo convincente l'aspetto o la voce di una persona reale.

DevOps

Una cultura e un insieme di pratiche che uniscono sviluppo software e operazioni IT, per rilasciare software più velocemente e in modo più affidabile.

Disaster Recovery Site (hot/warm/cold)

Un sito alternativo, con diverso grado di prontezza operativa, predisposto per subentrare al sito primario in caso di disastro grave.

Distributed Tracing

Una tecnica che segue il percorso completo di una singola richiesta attraverso tutti i servizi diversi che attraversa in un'architettura distribuita.

DORA (Digital Operational Resilience Act)

Il regolamento europeo che impone requisiti specifici di resilienza operativa digitale al settore finanziario e ai suoi fornitori critici di tecnologia.

Downtime

Il periodo di tempo in cui un sistema o servizio non è disponibile o funzionante, sia per un guasto imprevisto sia per manutenzione pianificata.

Due Diligence IT

La verifica approfondita dello stato tecnologico, dei rischi e della conformità normativa di un'organizzazione, tipicamente prima di un'acquisizione o fusione aziendale.

Escalation (supporto IT)

Il processo che trasferisce una richiesta di supporto a un livello superiore di competenza o autorità, quando il primo livello non riesce a risolverla.

ETL (Extract, Transform, Load)

Un processo che estrae dati da fonti diverse, li trasforma in un formato coerente e li carica in una destinazione finale, tipicamente un data warehouse.

Explainable AI (XAI)

Un insieme di tecniche che rendono comprensibile per un essere umano il motivo per cui un modello di intelligenza artificiale ha prodotto un determinato risultato.

Extended Reality (XR) in azienda

L'uso aziendale di tecnologie di realtà virtuale, aumentata e mista per formazione, progettazione, manutenzione remota e collaborazione a distanza.

Feature Flag

Un interruttore configurabile nel codice che permette di attivare o disattivare una funzionalità senza dover rilasciare nuovamente l'applicazione.

Federazione di identità

Un accordo tecnico che permette a organizzazioni diverse di riconoscere e fidarsi reciprocamente delle identità autenticate l'una dall'altra.

FMEA (Failure Mode and Effects Analysis)

Una tecnica di analisi sistematica che identifica i possibili modi in cui un sistema può guastarsi e ne valuta le conseguenze prima che accadano realmente.

GDPR

Il regolamento europeo che decide come puoi raccogliere, usare e proteggere i dati personali.

Git

Il sistema di controllo versione distribuito più diffuso al mondo, che permette a più sviluppatori di lavorare sullo stesso codice in modo parallelo e tracciabile.

GitOps

Una pratica che usa un repository Git come unica fonte di verità per lo stato desiderato dell'infrastruttura e delle applicazioni, applicato automaticamente.

Governance IT

L'insieme di strutture, processi e meccanismi decisionali con cui un'organizzazione allinea gli investimenti e le decisioni IT agli obiettivi generali del business.

Help Desk

Il punto di contatto centralizzato a cui gli utenti si rivolgono per segnalare problemi tecnici o richiedere assistenza IT.

Idempotenza (API)

La proprietà di un'operazione che, se eseguita più volte con gli stessi parametri, produce sempre lo stesso risultato senza effetti collaterali aggiuntivi.

Impact Tolerance

Il livello massimo di interruzione di un servizio critico che un'organizzazione può tollerare prima che le conseguenze diventino inaccettabili.

Incident Management

Il processo strutturato che gestisce il ripristino il più rapido possibile del normale funzionamento di un servizio IT dopo un'interruzione non pianificata.

Insider Threat

Il rischio di sicurezza rappresentato da dipendenti, ex dipendenti o collaboratori che hanno accesso legittimo ai sistemi aziendali.

Integration Test

Un test automatizzato che verifica il corretto funzionamento dell'interazione tra componenti diversi di un'applicazione, non solo di ciascuno isolatamente.

Intelligenza Artificiale (AI)

L'insieme di tecnologie che permettono a un sistema informatico di svolgere compiti tipicamente associati all'intelligenza umana, come riconoscere pattern o prendere decisioni.

ISAC (Information Sharing and Analysis Center)

Un'organizzazione settoriale che facilita la condivisione di informazioni su minacce e incidenti di sicurezza tra aziende dello stesso settore.

ISO 22301

Lo standard internazionale per i sistemi di gestione della continuità operativa, che definisce come un'organizzazione si prepara e risponde a interruzioni gravi.

IT Steering Committee

Un comitato composto da dirigenti di business e IT che definisce priorità strategiche e supervisiona i principali investimenti tecnologici dell'organizzazione.

ITAM (IT Asset Management)

La gestione sistematica dell'intero ciclo di vita degli asset IT di un'organizzazione, dall'acquisto alla dismissione, inclusi hardware, software e licenze.

ITIL

Un framework ampiamente adottato di best practice per la gestione dei servizi IT, che struttura processi come incident, problem e change management.

Knowledge Base (IT)

Un archivio strutturato e ricercabile di soluzioni a problemi comuni, guide e procedure, usato per accelerare la risoluzione di richieste ricorrenti.

KPI IT

Indicatori quantificabili usati per misurare l'efficacia e le prestazioni di un reparto IT rispetto a obiettivi definiti, come disponibilità o tempi di risoluzione.

Large Language Model (LLM)

Un modello di intelligenza artificiale addestrato su enormi quantità di testo, capace di comprendere e generare linguaggio naturale in modo fluente.

Logic Bomb

Codice malevolo inserito in un sistema che rimane inattivo finché non si verifica una condizione specifica predefinita, come una data o un evento.

Machine Learning

Un sottoinsieme dell'intelligenza artificiale in cui i sistemi apprendono pattern dai dati invece di seguire regole esplicitamente programmate da un umano.

Maintenance Window

Una finestra temporale programmata e comunicata in anticipo, durante la quale un servizio può essere temporaneamente interrotto per manutenzione.

Major Incident

Un incidente IT di gravità eccezionale, con impatto significativo sul business, che richiede una gestione dedicata e prioritaria rispetto agli incidenti ordinari.

Master Data Management (MDM dati)

La pratica di mantenere un'unica versione autorevole e coerente dei dati anagrafici fondamentali di un'organizzazione, condivisa tra tutti i sistemi.

MDR (Managed Detection and Response)

Un servizio gestito da un fornitore esterno che monitora attivamente la sicurezza di un'azienda e risponde agli incidenti per suo conto.

Metaverso (rischi aziendali)

I rischi di sicurezza, privacy e reputazione specifici che emergono quando un'organizzazione opera o rappresenta il proprio brand in ambienti virtuali immersivi condivisi.

Monorepo

Un unico repository di controllo versione che contiene il codice di più progetti o servizi diversi, invece di ripartirli in repository separati.

MSP (Managed Service Provider)

Un fornitore esterno che gestisce in modo continuativo e proattivo l'infrastruttura IT di un cliente, tipicamente tramite un canone fisso periodico.

NoSQL

Una categoria di database che non usa il modello relazionale tradizionale a tabelle, offrendo strutture dati più flessibili per casi d'uso specifici.

Observability

La capacità di comprendere lo stato interno di un sistema complesso osservando i dati che produce all'esterno, come log, metriche e tracce.

Offboarding IT

Il processo che revoca in modo tempestivo e completo tutti gli accessi e gli strumenti IT di un dipendente che lascia l'organizzazione.

OLA (Operational Level Agreement)

Un accordo interno tra reparti di una stessa organizzazione che definisce i livelli di servizio reciproci necessari a rispettare gli impegni SLA verso i clienti esterni.

Onboarding IT

Il processo che fornisce a un nuovo dipendente tutti gli strumenti, gli accessi e le configurazioni IT necessarie fin dal primo giorno di lavoro.

Outsourcing IT

L'affidamento a un fornitore esterno specializzato di funzioni o servizi IT che l'organizzazione potrebbe altrimenti gestire internamente.

PCI DSS

Lo standard di sicurezza obbligatorio per qualunque organizzazione che gestisce, elabora o memorizza dati di carte di pagamento.

Phishing Simulation

Una campagna controllata di finti attacchi di phishing inviata ai dipendenti, per misurare e migliorare la loro capacità di riconoscerli.

Piano di Emergenza IT

Un documento operativo che definisce azioni immediate da intraprendere di fronte a un'emergenza IT, prima ancora dell'attivazione di piani più strutturati.

Piano di escalation in crisi

Un documento che definisce chiaramente quando e come una situazione problematica deve essere portata a livelli decisionali superiori durante una crisi.

Pipeline di build

La sequenza automatizzata di passaggi (compilazione, test, pacchettizzazione) che trasforma il codice sorgente in un'applicazione pronta per il rilascio.

Playbook operativo

Una raccolta di procedure e decisioni predefinite per gestire scenari specifici, più flessibile di un runbook perché include punti di decisione, non solo passi fissi.

Post-Mortem (IT)

Un'analisi documentata condotta dopo un incidente significativo, che ricostruisce la cronologia degli eventi e identifica azioni concrete di miglioramento.

Problem Management

Il processo che indaga la causa profonda di incidenti ricorrenti o gravi, per prevenirne il ripetersi, distinto dalla semplice gestione del singolo incidente.

Procurement IT

Il processo strutturato con cui un'organizzazione seleziona, negozia e acquista beni e servizi tecnologici da fornitori esterni.

Provisioning e deprovisioning utenti

I processi di creazione automatica degli account e dei permessi per un nuovo utente, e di revoca completa quando lascia l'organizzazione.

RACI Matrix

Uno strumento che chiarisce ruoli e responsabilità in un processo o progetto, distinguendo chi è Responsabile, chi è Accountable, chi va Consultato e chi Informato.

RAG (Retrieval-Augmented Generation)

Una tecnica che combina un modello linguistico con una ricerca su documenti specifici e aggiornati, per generare risposte più accurate e verificabili.

Rate Limiting

La limitazione del numero di richieste che un client può effettuare verso un servizio in un determinato intervallo di tempo.

Replicazione database

La copia continua e automatica dei dati da un database primario verso una o più repliche, per ridondanza, prestazioni o disaster recovery.

Resilienza Operativa

La capacità complessiva di un'organizzazione di continuare a fornire servizi essenziali durante interruzioni gravi, integrando aspetti tecnici, organizzativi e di terze parti.

Responsabile del trattamento

Il soggetto esterno che tratta dati personali per conto del titolare, secondo istruzioni ricevute e vincolato da un contratto specifico previsto dal GDPR.

RFP (Request for Proposal)

Un documento formale con cui un'organizzazione richiede a più fornitori proposte dettagliate per un progetto o servizio specifico, da confrontare oggettivamente.

Rischio Residuo

Il livello di rischio che rimane dopo aver applicato tutte le misure di mitigazione previste, mai completamente azzerabile.

Risk Appetite

Il livello di rischio che un'organizzazione è disposta ad accettare consapevolmente per perseguire i propri obiettivi, definito esplicitamente dal management.

Risk Assessment

Il processo strutturato che identifica, analizza e valuta i rischi a cui un'organizzazione è esposta, come base per decidere come gestirli.

Risk Matrix

Uno strumento visivo che classifica i rischi identificati in base a probabilità di accadimento e gravità dell'impatto, per stabilire le priorità di intervento.

ROI (Return on Investment) IT

Una misura che quantifica il rendimento economico ottenuto da un investimento tecnologico rispetto al suo costo complessivo.

Rolling Update

Una tecnica di rilascio che aggiorna gradualmente le istanze di un'applicazione una alla volta, mantenendo il servizio sempre disponibile durante l'aggiornamento.

Root Cause Analysis (RCA)

Un'indagine sistematica che identifica la causa profonda e originaria di un problema, invece di limitarsi a correggerne i sintomi superficiali.

RPA (Robotic Process Automation)

Software che automatizza compiti ripetitivi e basati su regole, imitando le azioni che un essere umano compirebbe interagendo con interfacce esistenti.

RTO e RPO

Le due cifre che trasformano un piano di disaster recovery da vago a misurabile.

Runbook

Un documento operativo che descrive passo dopo passo come eseguire un'attività IT ricorrente e ben definita, in modo standardizzato.

Scenario Planning

Una tecnica di pianificazione che immagina in anticipo diversi scenari futuri plausibili, per preparare risposte adeguate a ciascuno prima che si verifichino.

Security Awareness Training

La formazione periodica rivolta a tutto il personale per riconoscere e reagire correttamente a minacce comuni come phishing e ingegneria sociale.

Security Champion

Un dipendente di un team non di sicurezza che funge da punto di riferimento e promotore delle buone pratiche di sicurezza all'interno del proprio gruppo.

Security Posture

Lo stato complessivo di sicurezza di un'organizzazione in un dato momento, misurato attraverso i suoi controlli, le vulnerabilità presenti e la capacità di risposta.

Segregation of Duties (SoD)

Il principio organizzativo che divide compiti critici tra più persone, così che nessun singolo individuo possa completare da solo un'azione ad alto rischio.

Service Catalog

Un elenco strutturato e accessibile di tutti i servizi IT che un reparto offre agli utenti, con descrizioni chiare di cosa include ciascuno e come richiederlo.

Service Desk

Un punto di contatto IT più evoluto dell'help desk tradizionale, che gestisce non solo la risoluzione di problemi ma l'intero ciclo delle richieste di servizio.

Shadow AI

L'uso non autorizzato o non monitorato di strumenti di intelligenza artificiale da parte dei dipendenti, senza il controllo o l'approvazione del reparto IT.

Simulazione di Crisi

Un esercizio pratico che ricrea le condizioni di una crisi reale, per testare procedure, coordinamento e capacità decisionale del team coinvolto.

Single Point of Failure (SPOF)

Un componente il cui guasto, da solo, causerebbe l'interruzione dell'intero sistema o servizio, in assenza di alcuna alternativa o ridondanza.

SLA (Service Level Agreement)

Un accordo formale che definisce il livello di servizio garantito da un fornitore, con metriche misurabili e conseguenze concordate in caso di mancato rispetto.

SLA Penalty

Una penale economica o contrattuale prevista quando un fornitore non rispetta i livelli di servizio garantiti dallo SLA concordato.

Smart Contract

Un programma eseguito automaticamente su una blockchain quando si verificano condizioni predefinite, senza bisogno di un intermediario che ne verifichi l'esecuzione.

SOC (Security Operations Center)

Il team e l'infrastruttura dedicati al monitoraggio continuo della sicurezza di un'organizzazione e alla risposta agli incidenti.

SOC 2

Uno standard di attestazione, diffuso soprattutto negli Stati Uniti, che verifica i controlli di sicurezza, disponibilità e riservatezza di un fornitore di servizi.

SQL

Il linguaggio standard usato per interrogare, modificare e gestire dati organizzati in database relazionali.

Supply Chain Attack

Un attacco che compromette un fornitore o un componente software di terze parti per raggiungere indirettamente l'obiettivo reale.

Tabletop Exercise

Una simulazione discorsiva di un incidente di sicurezza, in cui i partecipanti discutono le proprie azioni senza toccare i sistemi reali.

Technical Debt

L'accumulo implicito di lavoro futuro necessario, causato da scelte tecniche rapide ma non ottimali prese per rispettare scadenze o vincoli immediati.

Test Automation

L'uso di strumenti software per eseguire automaticamente test su un'applicazione, invece di verificarne manualmente il comportamento a ogni modifica.

Third-Party Risk Management

La gestione sistematica dei rischi introdotti da fornitori esterni e partner con cui un'organizzazione condivide dati o accessi ai propri sistemi.

Ticketing System

Il software che traccia, assegna e gestisce il ciclo di vita completo di ogni richiesta di supporto o segnalazione ricevuta da un reparto IT.

Typosquatting

La registrazione di domini con un nome molto simile a un marchio noto, sfruttando i tipici errori di battitura degli utenti.

UEM (Unified Endpoint Management)

Una piattaforma che unifica la gestione di tutti i tipi di dispositivo (desktop, mobile, IoT) in un'unica console, invece di strumenti separati per ciascuna categoria.

Unit Test

Un test automatizzato che verifica il corretto funzionamento della più piccola unità isolabile di codice, tipicamente una singola funzione.

Uptime

La percentuale di tempo in cui un sistema o servizio è effettivamente disponibile e funzionante, su un determinato periodo di riferimento.

Vendor Lock-in

La condizione di dipendenza da un singolo fornitore, che rende difficile o costoso cambiare provider senza dover riprogettare significativamente i propri sistemi.

Vendor Management

La gestione continua della relazione con i fornitori tecnologici di un'organizzazione, oltre la sola fase di acquisto iniziale.

Vendor Risk Assessment

La valutazione formale del livello di rischio di sicurezza e conformità rappresentato da un singolo fornitore, prima di iniziare o rinnovare una collaborazione.

Version Control

Un sistema che traccia e gestisce le modifiche al codice sorgente nel tempo, permettendo di risalire a versioni precedenti e collaborare senza conflitti.

Webhook

Un meccanismo che permette a un'applicazione di notificare automaticamente un'altra applicazione quando si verifica un evento specifico, senza bisogno di interrogazioni periodiche.

Whaling

Una forma di spear phishing rivolta specificamente a dirigenti di alto livello o figure con ampi poteri decisionali.

Whistleblowing

Il sistema che permette a dipendenti o collaboratori di segnalare in modo protetto e riservato illeciti o irregolarità di cui vengono a conoscenza sul lavoro.