Proposta di un modello organizzativo aziendale per una efficace risposta agli incidenti informatici alla luce degli standard ISO/IEC 27035:2011 e 27037:2012

L'obiettivo di questo lavoro è quello di fornire una metodologia operativa, esposta sotto forma di modello organizzativo strutturato per casi, che le aziende possono utilizzare per definire le azioni immediate di risposta da intraprendere al verificarsi di un evento informatico di sicurezza, che potrebbe trasformarsi, come vedremo, in incidente informatico di sicurezza. La strutturazione di questo modello si basa principalmente su due standard prodotti dall'ISO/IEC ed appartenenti alla famiglia 27000, che delinea il sistema di gestione della sicurezza delle informazioni in azienda e che ha come scopo principale la protezione di riservatezza, integrità e disponibilità dei dati in azienda. Il contenuto di tali standard non può però prescindere dagli ordinamenti giuridici di ogni paese in cui vengono applicati, motivo per cui all'interno del lavoro sono stati integrati i riferimenti alle normative di rilevante interesse, soprattutto quelle collegate alla privacy e ai casi presi in esame all'interno del modello sviluppato. In prima battuta vengono quindi introdotti gli standard di riferimento, illustrati all'interno del Capitolo 1, proseguendo poi con la descrizione di concetti fondamentali per la strutturazione del modello organizzativo, come sicurezza informatica, incident response e informatica forense, che vengono esposti nel Capitolo 2. Nel Capitolo 3 vengono invece descritti gli aspetti normativi in merito alla privacy dei dati aziendali, dettagliando anche le motivazioni che portano alla creazione del modello organizzativo obiettivo di questo lavoro. Nel Capitolo 4 viene illustrato il modello organizzativo proposto, che presenta una struttra per casi e contiene una analisi dei casi più rilevanti dal punto di vista del business aziendale. Infine, nel Capitolo 5 vengono descritte le caratteristiche e le funzionalità di un software sviluppato sotto forma di Windows Service, nato in seguito a delle considerazioni basate sulle analisi di rischio svolte nel Capitolo 4.

Realizzazione di un sistema di what-if analysis per analisi relative alla vendita e alla gestione dei premi a cliente

L’obiettivo della tesi, sviluppata presso l’azienda Onit Group s.r.l., è stato quello di realizzare un sistema d’analisi what-if che consenta di effettuare valutazioni economiche in maniera rapida, precisa, ed in totale autonomia. L’applicativo sviluppato, richiesto dalla direzione commerciale dall’azienda Orogel, ha il compito di assegnare percentuali di premio agli acquisti effettuati dai clienti su determinate famiglie di vendita. Il programma è il primo progetto di tipo data entry sviluppato nel reparto di Business Unit Data Warehouse e Business Intelligence di Onit e offre una duplice utilità. Da un lato semplifica la gestione dell’assegnamento dei premi annuali che ogni anno sono rinegoziati, su cui l’utente della direzione commerciale può fare delle stime sulla base dei premi definiti l’anno precedente. D’altra parte rendere la direzione commerciale di Orogel più autonoma offrendo all’utenza un unico ambiente su cui muoversi.

Formalização e Implementação de um Sistema de Gestão Ambiental de acordo com a norma NP EN ISO 14001:2012 na empresa Maranhão - Sociedade de Construções, Lda

Dissertação de Mestrado em Gestão Integrada da Qualidade, Ambiente e Segurança

A divulgação da política da segurança e saúde do trabalho, no website das empresas portuguesas certificadas, no âmbito da qualidade (ISO 9001), ambiente (ISO 14001), segurança e saúde do trabalho (OHSAS 18001/NP 4397)

A Internet é um meio privilegiado de comunicação, no qual a informação não conhece fronteiras, e a sua divulgação toma uma dimensão universal. No mundo empresarial a comunicação é hoje tida, como o elemento fulcral dos processos de negócio, em que interação com as partes interessadas, pode ser traduzida em termos do seu expoente máximo pelo website da empresa. Grande parte da informação hoje divulgada à sociedade pela empresa, tem por objetivo demonstrar a «transparência» dos processos da organização, promovendo assim o seu escrutínio público. A investigação visou a análise exploratória dos websites de 422 empresas que se encontravam certificadas no ano 2011, no âmbito dos sistemas de gestão da qualidade (ISO 9001), ambiente (ISO 14001), segurança e saúde do trabalho (OHSAS 18001/NP 4397). O objeto de estudo visou determinar a percentagem de empresas que recorre ao website, para disponibilizar a Política da Segurança e Saúde do Trabalho (PSST), às partes interessadas (stakeholders), no cumprimento da alínea g) do requisito normativo 4.2 dos referenciais OHSAS 18001/NP 4397, bem como compreender a extensão ao website do requisito 4.4.3.1 (comunicação) no âmbito da divulgação da PSST.

Implantación de la ISO 14001 en una planta de tratamiento de vehículos fuera de uso (VFU)

Nos hemos propuesto implantar la ISO 14001 en un centro autorizado de tratamiento de vehículos fuera de uso, denominado Recycling Gandía, S.L., con el fin de que dicho centro pueda obtener una ventaja competitiva, respecto de otros centros ubicados próximamente, dada la fuerte competencia existente. Con la implantación de un Sistema de Gestión Medioambiental y más concretamente la ISO 14001, se puede conseguir una mejora de la imagen de la empresa, un ahorro de costes, se pueden mejorar las relaciones con la Administración e incluso con las entidades financieras, se puede contribuir a la motivación de los trabajadores, se asegura el cumplimiento de la legislación ambiental. La actividad que nos ocupa, se dedica a la recepción y descontaminación de vehículos al final de su vida útil, reutilizando piezas o componentes de recambio., Los objetivos del presente trabajo van a ser fundamentalmente, el implantar el Manual de Gestión Ambiental en la planta de tratamiento de vehículos fuera de uso y el describir todos los procedimientos genéricos a seguir. Como conclusiones de este trabajo, tendremos las auditorías con las no conformidades detectadas, así como el compromiso adquirido en todos los niveles y departamentos de la empresa, lo cual se traducirá en una mejor satisfacción de los clientes y por tanto un aumento en el número de vehículos a tratar.

Implantación de la ISO 14001 en una planta de tratamiento de vehículos fuera de uso (VFU)

Nos hemos propuesto implantar la ISO 14001 en un centro autorizado de tratamiento de vehículos fuera de uso, denominado Recycling Gandía, S.L., con el fin de que dicho centro pueda obtener una ventaja competitiva, respecto de otros centros ubicados próximamente, dada la fuerte competencia existente. Con la implantación de un Sistema de Gestión Medioambiental y más concretamente la ISO 14001, se puede conseguir una mejora de la imagen de la empresa, un ahorro de costes, se pueden mejorar las relaciones con la Administración e incluso con las entidades financieras, se puede contribuir a la motivación de los trabajadores, se asegura el cumplimiento de la legislación ambiental. La actividad que nos ocupa, se dedica a la recepción y descontaminación de vehículos al final de su vida útil, reutilizando piezas o componentes de recambio., Los objetivos del presente trabajo van a ser fundamentalmente, el implantar el Manual de Gestión Ambiental en la planta de tratamiento de vehículos fuera de uso y el describir todos los procedimientos genéricos a seguir. Como conclusiones de este trabajo, tendremos las auditorías con las no conformidades detectadas, así como el compromiso adquirido en todos los niveles y departamentos de la empresa, lo cual se traducirá en una mejor satisfacción de los clientes y por tanto un aumento en el número de vehículos a tratar.

A contabilidade ambiental em empresas certificadas pelas normas ISO 14001 na região metropolitana de Belo Horizonte-MG

As empresas que adotaram um Sistema de Gestão Ambiental necessitam cumprir as normas ISO 14001 e ter o controle dos recursos para tomar decisões. A contabilidade exerce importante papel no fornecimento de informações aos gestores, possibilitando-lhes maior eficiência na gestão do meio ambiente. Assim, este estudo teve como propósito analisar a utilização do conceito e instrumentos da Contabilidade Ambiental nas empresas certificadas pela ISO 14001. Os dados foram obtidos por meio da aplicação de questionários semiestruturados aos contadores e gestores ambientais de 10 empresas da região metropolitana de Belo Horizonte. Constatou-se que as empresas estudadas não utilizam os instrumentos de Contabilidade Ambiental para tomar as decisões relacionadas ao meio ambiente e, sim, a contabilidade tradicional. Quanto à ocorrência de mudanças na contabilidade após a obtenção da certificação ambiental, verificou-se que não houve mudança nas demonstrações contábeis tradicionais. Algumas empresas apenas incluíram contas específicas em seus planos de contas, destinadas à contabilização de eventos ambientais. Destaca-se, ainda, a falta de conhecimento, por parte de alguns contadores e gestores entrevistados, dos benefícios que a utilização da Contabilidade Ambiental pode trazer para os negócios da empresa.

Benefícios e dificuldades da gestão ambiental com base na ISO 14001 em empresas industriais de São Paulo

O principal objetivo deste trabalho é verificar, por meio de uma pesquisa tipo survey, os benefícios e as dificuldades da adoção de Sistemas de Gestão Ambiental ISO 14001 em empresas industriais do Estado de São Paulo. Para tal, um questionário foi enviado para 194 empresas constantes da base de dados do INMETRO (Instituto Nacional de Metrologia, Normalização e Qualidade Industrial) e respondido por 69 delas, representando uma taxa de retorno de 35,36%. Duas hipóteses foram estabelecidas para realização do estudo: uma enunciando os potenciais benefícios e outra as dificuldades da gestão ambiental com base na norma NBR ISO 14001. Estas hipóteses foram parcialmente comprovadas. O artigo está estruturado da seguinte forma: introdução, sistema de gestão ambiental, norma NBR ISO 14001, método de pesquisa, apresentação e análise dos resultados, conclusão e referências bibliográficas.

Um estudo sobre os benefícios e dificuldades da gestão ambiental com base na Norma ISO 14001 em empresas industriais

Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES)

Proposta de implementação da ISO 14001 em uma empresa química

Due to environmental concerns and the current legal requirements, companies are looking for ways to reconcile economic growth with environmental preservation. The purpose of this project is to show the stages of implementation of ISO 14001 in a chemical company and propose changes in chemical procedures creating goals to be achieved. In this paper, the study for the implementation of ISO 14001 is in Viapol ltda., where the lack of environmental management can cause enormous impact to the environment and may generate air, soil and water pollution. The project resulted in a mapping of all the processes and a broad survey of waste and emissions, generating proposals to change some of the processes and and creating programs to achieve the goals and objectives proposed in the Environmental Policy. Adopting an environmental management system (EMS), the company will reduce costs by decreasing the amount of raw material used, shooting down on waste disposal and the amount of it, and increasing productivity. By committing to the implementation of the EMS, companies will be demonstrating a proactive approach to environmental issues and enrich its image to consumers’ point of view

Valutazione di impatto ambientale mediante analisi LCA per la progettazione sostenibile di un concentratore solare

L'oggetto della seguente tesi riguarda la valutazione di impatto ambientale del ciclo di vita di un concentratore solare, mediante l'applicazione della metodologia LCA – Life Cycle Assessment. Il lavoro di tesi presenta una breve introduzione su tematiche ambientali e sociali, quali lo Sviluppo sostenibile e le energie rinnovabili, che conducono verso l'importanza della misurazione del così detto impatto ambientale, e soprattutto dell'aspetto fondamentale di una valutazione di questo tipo, vale a dire l'analisi dell'intero ciclo di vita legato ad un prodotto. Nella tesi viene presentata inizialmente la metodologia utilizzata per la valutazione, la Life Cycle Assessment, descrivendone le caratteristiche, le potenzialità, la normalizzazione in base a regolamenti internazionali ed analizzando una ad una le 4 fasi principali che la caratterizzano: Definizione dell'obiettivo e del campo di applicazione, Analisi di inventario, Valutazione degli impatti e Interpretazione dei risultati. Il secondo capitolo presenta una descrizione dettagliata dello strumento applicativo utilizzato per l'analisi, il SimaPro nella versione 7.1, descrivendone le caratteristiche principali, l'interfaccia utente, le modalità di inserimento dei dati, le varie rappresentazioni possibili dei risultati ottenuti. Sono descritti inoltre i principali database di cui è fornito il software, che contengono una moltitudine di dati necessari per l'analisi di inventario, ed i così detti metodi utilizzati per la valutazione, che vengono adoperati per “focalizzare” la valutazione su determinate categorie di impatto ambientale. Il terzo capitolo fornisce una descrizione dell'impianto oggetto della valutazione, il CHEAPSE, un concentratore solare ad inseguimento per la produzione di energia elettrica e termica. La descrizione viene focalizzata sui componenti valutati per questa analisi, che sono la Base e la struttura di sostegno, il Pannello parabolico in materiale plastico per convogliare i raggi solari ed il Fuoco composto da celle fotovoltaiche. Dopo aver analizzato i materiali ed i processi di lavorazione necessari, vengono descritte le caratteristiche tecniche, le possibili applicazioni ed i vantaggi del sistema. Il quarto ed ultimo capitolo riguarda la descrizione dell'analisi LCA applicata al concentratore solare. In base alle varie fasi dell'analisi, vengono descritti i vari passaggi effettuati, dalla valutazione e studio del progetto al reperimento ed inserimento dei dati, passando per la costruzione del modello rappresentativo all'interno del software. Vengono presentati i risultati ottenuti, sia quelli relativi alla valutazione di impatto ambientale dell'assemblaggio del concentratore e del suo intero ciclo di vita, considerando anche lo scenario di fine vita, sia i risultati relativi ad analisi comparative per valutare, dal punto di vista ambientale, modifiche progettuali e processuali. Per esempio, sono state comparate due modalità di assemblaggio, tramite saldatura e tramite bulloni, con una preferenza dal punto di vista ambientale per la seconda ipotesi, ed è stato confrontato l'impatto relativo all'utilizzo di celle in silicio policristallino e celle in silicio monocristallino, la cui conclusione è stata che l'impatto delle celle in silicio policristallino risulta essere minore. Queste analisi comparative sono state possibili grazie alle caratteristiche di adattabilità del modello realizzato in SimaPro, ottenute sfruttando le potenzialità del software, come l'utilizzo di dati “parametrizzati”, che ha permesso la creazione di un modello intuitivo e flessibile che può essere facilmente adoperato, per ottenere valutazioni su scenari differenti, anche da analisti “alle prime armi”.

Dalla normativa alle procedure perative:gestione dei dati ai fini della prevenzione e protezione in un'azienda multiservizi

La presente Tesi di Laurea Specialistica considera, partendo da un'analisi della normativa vigente e delle procedure aziendali interne, il Sistema di Gestione Integrato Qualità  Sicurezza Ambiente (SGI QSA) di HERA SpA con particolare attenzione alle tematiche relative alla Prevenzione e Protezione sul luogo di lavoro in riferimento al Testo Unico sulla sicurezza (D.Lgs 81/2008) . Nello specifico, l'elaborato si basa sull'esperienza maturata durante cinque mesi di stage effettuati presso l'ufficio "Servizio Prevenzione e Protezione" della Struttura Operativa Territoriale (SOT) Bologna. Durante la mia permanenza in HERA SpA, ho avuto modo di osservare e prendere parte alle attività  quotidianamente svolte sia in ufficio che presso gli impianti dislocati nel territorio della provincia di Bologna con particolare riguardo alla raccolta, gestione e fruibilità  dei dai inerenti la sicurezza dei luoghi di lavoro. Nell'ambito dello stage, ho avuto anche la possibilità , estremamente formativa, di prendere visione dei processi, delle tecnologie e delle modalità  operative sottostanti l'erogazione di servizi da parte di una Multiutility; acquisire consapevolezza e know how in merito alle energie messe in campo per effettuare attività  quali la raccolta e lo smaltimento di rifiuti piuttosto che rendere disponibile alle utenze la fornitura di acqua e gas. Ritengo che questo possa darmi un valore aggiunto sia da un punto di vista professionale che da un punto di vista umano. Scopo primario di questa trattazione è effettuare l'istantanea di un'azienda complessa e in rapida evoluzione come HERA a partire della Salute e Sicurezza dei Lavoratori con l'obiettivo di indicare le attività  eseguite durante lo stage e il contributo fornito allo sviluppo e al mantenimento del SGS (Sistema di Gestione per la Salute e la sicurezza). Per meglio evidenziare la diversa natura delle informazioni riportate, l'elaborato risulta diviso in due parti fondamentali: La I PARTE riguarda lo studio della normativa che regola il settore con particolare riferimento al TUSL Testo Unico per la Sicurezza sui Luoghi di Lavoro (norma vigente in Italia) e allo standard britannico OHSAS 18001 a cui possono fare riferimento le organizzazioni che intendono certificare il proprio sistema di gestione in materia di sicurezza. In seguito si andranno ad analizzare le norme ISO 9001e ISO14001 che riguardano rispettivamente la possibilità  di certificare il proprio sistema di gestione in merito a Qualità  del servizio e tutela dell'Ambiente. Infine saranno proposte alcune riflessioni riguardanti la necessità  di sviluppare un sistema di gestione integrato e certificato che permetta di avere una visione unitaria di Qualità  Sicurezza e Ambiente. Nella II PARTE si entrerà  nel merito delle attività  svolte dall'ufficio Prevenzione e Protezione: a partire dalle procedure aziendali che fungono da punto di contatto fra gli obblighi normativi e la necessità  di regolare l'operatività  dei lavoratori, saranno descritte le mansioni che mi sono state affidate e le attività  svolte durante lo stage.

Una spiaggia policentrica : progetto di un sistema di centralita' urbane per la riqualificazione di Misano Adriatico

Il miglioramento dell’ambiente urbano e, in particolare, della qualità di vita dei cittadini, così come lo scriteriato consumo di territorio in favore della barbara cementificazione delle aree non edificate, sono diventate questioni di particolare rilievo nello scenario globale finalizzato al raggiungimento di un nuovo modello di sviluppo delle città. Gli abitanti dei centri urbani, oggi, sono costretti ad affrontare il sovraffollamento e i problemi ad esso connessi: il traffico, la congestione, l’inquinamento e gli effetti che questi fattori generano alla società. L’area oggetto di questa tesi, luogo a forte vocazione turistica, presenta questo tipo di problematiche soprattutto in corrispondenza della stagione estiva mentre, per il resto dell’anno, si trova ad affrontare il problema opposto di riduzione delle attività e dello spopolamento causate dalla stagionalità. L’espansione edilizia, avvenuta con estrema rapidità e durante un periodo caratterizzato da un forte sviluppo economico , non ha seguito gli indirizzi di un Piano che avrebbe se non altro evitato sprechi di territorio e una struttura così caotica. Tradizionalmente l’idea di densità è sempre stata considerata in maniera negativa rispetto alla questione urbana, in quanto simbolo di un uso intensivo e indiscriminato del territorio e causa della scarsa qualità di vita che caratterizza molte città. In realtà il concetto di densità può assumere un significato diverso: legato all’efficienza, alla qualità e alla sostenibilità. Densificare, infatti, secondo opportune linee guida e in relazione agli standard di qualità, significa sfruttare al meglio le risorse esistenti all’interno delle città, utilizzando il territorio senza sprechi e ricucendo le fratture in grado di generare situazioni di degrado ambientale. Un complesso e minuzioso processo di “densificazione” è in grado di apportare molti benefici al cittadino e alla comunità, come la trasformazione degli spazi inutilizzati o dismessi, la riduzione delle distanze e della mobilità veicolare, la limitazione dell’impatto energetico sull’ambiente e, non ultima, la promozione di una nuova immagine urbana connessa a nuove funzionalità e strutture. Densificare è però condizione necessaria ma non sufficiente per il miglioramento dell’ambiente urbano, infatti il termine “densità” non specifica nulla sul risultato qualitativo e quantitativo che si intende ottenere. “Creazione di un ambiente più propizio alla vita ed intenzionalità estetica sono i caratteri stabili dell’architettura; questi aspetti emergono da ogni ricerca positiva ed illuminano la città come creazione umana” . È in questo senso che deve essere letta la “densificazione” proposta da questa tesi per la riqualificazione di Misano Adriatico. Occorrerà riqualificare soprattutto quelle aree marginali del tutto prive dei requisiti urbani al fine di integrarle maggiormente al resto della città. A essa dovrà essere collegata una nuova visione di quelle che saranno le infrastrutture legate alla mobilità ed i servizi necessari alla vita della comunità. Essi non dovranno più essere visti come elementi di semplice collegamento o episodi isolati distribuiti a caso nel territorio, ma dovranno recuperare quell’importanza strategica che li portavano ad essere l’elemento catalizzatore e la struttura portante dell’espansione urbana. La riqualificazione della città sviluppata in questa tesi segue “la strategia dei luoghi complementari” teorizzata da O.M. Ungers secondo cui: “la città dei -luoghi complementari- è composta dal numero più grande possibile di aree diverse, nelle quali viene sviluppato un aspetto urbano particolare tenendo conto del tutto. In un certo senso è un sistema della -città nella città-. Ogni parte ha le sue proprie caratteristiche, senza però essere perfezionata e conclusa. […] Si cerca la molteplicità, la diversità, non l’unitarietà. La contraddizione, la conflittualità sono parte del sistema e rimangono insolute” . Il fine ultimo di questa tesi è quindi quello di proporre un’idea di città del nostro tempo, un prodotto complesso, non identificabile con un unico luogo ma con un insieme di luoghi che si sovrappongono e si integrano in maniera complementare mantenendo le peculiarità intrinseche del territorio a cui appartengono.