2014 Bilancio Consolidato e Separato 9 Gruppo Hera il Bilancio consolidato e d’esercizio Introduzione Relazione sulla gestione capitolo 1 RELAZIONE SULLA GESTIONE Gruppo Hera – Bilancio Consolidato e Separato al 31 dicembre 2014 1.08 SISTEMI INFORMATIVI Processo di integrazione applicativa e infrastrutturale Nel 2014, a seguito dei cambiamenti degli assetti societari, è continuata l’integrazione, applicativa e infrastrutturale, delle diverse società del Gruppo. In questo contesto rientra il completamento dell’armonizzazione dei sistemi informativi di AcegasApsAmga Spa relativamente ai processi di staff e di gestione del ciclo idrico integrato. La Direzione Sistemi Informativi segue le linee guida indicate dal piano industriale e dal budget. In particolare, si occupa di garantire l’adeguamento ai requisiti regolatori di settore, supportare il business, garantire l’efficienza dei processi e dei sistemi, migliorare i livelli di servizio, ridurre i rischi in ambito tecnologico e di sicurezza dei sistemi e innovare per essere più competitivi. Adeguamento normativo Supporto al business Evoluzione infrastrutturale Continua, inoltre, l’adeguamento dei sistemi informativi alle normative, come ad esempio quella in materia di obblighi di separazione dei processi di distribuzione e vendita per le imprese che operano nei settori energia elettrica e gas. Nelle attività di sostegno al business, è proseguito l’ampliamento delle funzionalità della soluzione di business intelligence per il marketing e per i processi dei servizi ambientali, inoltre sono stati portati a termine alcuni interventi per garantire una maggiore efficienza dei processi, tra cui il sistema di fast-closing per le chiusure mensili economiche e patrimoniali per segmento di business. Prosegue anche l’evoluzione funzionale, architetturale e infrastrutturale dei sistemi che supportano l’operatività. Ad esempio, è stata completata una revisione dell’architettura dei portali internet del Gruppo ed è stato completato il progetto di compressione del database, con un’importante riduzione della dimensione che ha portato a una diminuzione dei rischi di sistema, a un miglioramento delle performance e al contenimento dei costi di gestione. Sotto il profilo dell’innovazione, è stata predisposta una piattaforma di Gruppo per gestire i dispositivi mobili e le relative applicazioni. Disaster recovery Sicurezza dei sistemi informativi La Direzione Sistemi Informativi ha continuato a garantire elevati livelli di servizio, come ad esempio l’avvio, nel secondo semestre del 2014, del disaster recovery, con la replica dei sistemi in un sito secondario da attivare in caso di disastro sul sito primario. La sicurezza dei sistemi informativi e dei dati aziendali è uno degli obiettivi principali della Direzione Sistemi Informativi, che continuamente aggiorna e migliora gli standard, seguendo le normative, le policy aziendali e le best practice nazionali e internazionali. La Direzione è impegnata anche nelle attività di prevenzione e monitoraggio di eventuali attacchi informatici: sono state migliorate le soluzioni per la gestione della sicurezza informatica, ad esempio migliorando i sistemi di security information and event management e di cifratura dei dati sui computer portatili aziendali. Inoltre vengono eseguite periodiche analisi dei rischi (vulnerability assessment) sui sistemi in produzione. Infine, come ogni anno, sono state condotte le verifiche periodiche di audit, finalizzate al mantenimento della certificazione qualità Iso 9001. Approvato nel CdA di Hera Spa del 24 marzo 2015 75