Aree di competenza / Continuità e competenza / 5.3
Formazione, Academy & Trasferimento di competenza
Vi lasciamo capaci di farne a meno.
Un fornitore che insegna ai propri clienti a fare a meno di lui sembra agire contro il proprio interesse. Noi pensiamo il contrario. Un’organizzazione che capisce i propri sistemi fa domande migliori, riconosce il valore delle scelte difficili e, se resta con noi, lo fa perché lo ha deciso. Un rapporto basato sulla dipendenza tecnica è fragile; uno basato sulla fiducia regge anche nel momento in cui potreste scegliere altrimenti.
Per questo formiamo i team tecnici sullo stack che usano davvero, non su programmi generici. Sappiamo preparare gli organi direttivi e il personale agli obblighi formativi della NIS2, con esercitazioni su scenari realistici, e sappiamo costruire academy aziendali e percorsi verso certificazioni riconosciute, anche con la formazione finanziata. E scriviamo nel contratto di progetto il passaggio di conoscenza, con documentazione pensata per essere capita.
Un gestore di servizi essenziali può partire dalla formazione OT del personale d’impianto; un’azienda dal trasferimento di competenza su un sistema appena realizzato. Vi lasciamo capaci di farne a meno.
Tre gruppi di competenza
Ogni gruppo ha un dettaglio tecnico per chi lo vuole.
- 5.3.a
Formazione per la conformità e la sicurezza
La formazione che la norma richiede e il rischio impone.
Sappiamo formare organi direttivi e personale agli obblighi della NIS2 e ai rischi del fattore umano. Con esercitazioni su scenari realistici, non solo lezioni.
Dettaglio tecnico
Il gruppo comprende la formazione per la conformità e la sicurezza, portata in progetto: formazione obbligatoria agli organi di amministrazione, security awareness e simulazioni di phishing, formazione OT per il personale d’impianto, tabletop exercise e simulazioni di crisi. Cyber range e laboratori pratici sono seguiti come sviluppo. Nessun blocco è presidiato.
- 5.3.b
Formazione tecnica, academy e certificazioni
Competenze sullo stack che usate davvero.
Formiamo i team IT sulle tecnologie che usano davvero, e sappiamo costruire academy e percorsi certificati. Anche con la formazione finanziata.
Dettaglio tecnico
Il gruppo comprende formazione tecnica, academy e certificazioni. In produzione: formazione tecnica specialistica per team IT su rete, cloud, sicurezza e dato. In progetto: percorsi certificati (ISO 27001 Lead Auditor, ITIL, PMP, cloud), academy aziendale strutturata, LMS ed e-learning su Moodle, microlearning e formazione on-the-job, formazione finanziata tramite fondi interprofessionali. Bootcamp e reskilling sono seguiti come sviluppo.
- 5.3.c
Trasferimento e valutazione delle competenze
Il passaggio di conoscenza, scritto nel contratto.
Scriviamo nel contratto il passaggio di conoscenza al vostro personale, con documentazione pensata per essere capita. Vi lasciamo capaci di farne a meno.
Dettaglio tecnico
Il gruppo comprende il trasferimento e la valutazione delle competenze. In produzione: knowledge transfer contrattualizzato, documentazione operativa come strumento formativo. In progetto: shadowing e affiancamento operativo, competence assessment e skill gap analysis, quadri e-CF (EN 16234) e DigComp.
Per il lettore tecnico
Un fornitore che trasferisce competenza riduce la propria indispensabilità, e il modello prevalente ne trae la conseguenza ovvia: conservare la conoscenza. Il dominio fa l’opposto, per una ragione pratica: un cliente che capisce il proprio sistema pone domande migliori, riconosce il valore delle scelte difficili e resta per scelta, non per dipendenza. A questa ragione se ne aggiunge una normativa: la NIS2 impone formazione in materia di sicurezza agli organi di amministrazione e direttivi, e la estende al personale coinvolto nei servizi critici.
Il dominio lavora su tre gruppi. La formazione per la conformità e la sicurezza è portata in progetto: formazione agli organi di amministrazione e direttivi, security awareness con simulazioni di phishing, formazione OT per il personale d’impianto, tabletop exercise e simulazioni di crisi; cyber range e laboratori pratici sono seguiti come sviluppo. La formazione tecnica, l’academy e le certificazioni comprendono in produzione la formazione specialistica per team IT su rete, cloud, sicurezza e dato, calibrata sullo stack effettivamente in uso, e in progetto percorsi verso certificazioni riconosciute, academy aziendali, piattaforme LMS su Moodle, microlearning e accesso alla formazione finanziata tramite fondi interprofessionali. Il trasferimento e la valutazione delle competenze comprendono in produzione il knowledge transfer contrattualizzato e la documentazione operativa scritta per essere appresa, e in progetto affiancamento operativo e competence assessment secondo e-CF (EN 16234) e DigComp.
Il principio progettuale è che la conoscenza trasferita si misura: si parte da una valutazione delle competenze, si definisce il percorso, si verifica il risultato.
Il dominio si vende in coppia con il dominio 5.2, con cui forma un pacchetto di conformità completo, e attraversa tutti gli altri con il trasferimento di competenza scritto nei contratti di progetto. Security awareness e formazione OT si progettano con il dominio 4.1.
Parliamo del vostro sistema
Raccontateci il requisito di servizio: che cosa deve funzionare, entro quanto, e che cosa succede quando qualcosa si rompe. La tecnologia la scegliamo dopo.