[X] fdella gatta servizi_it_rev_1

Copyright © 20011 Francesco della Gatta. All rights reserved

Copyright © 2011 ICOMTECH Italia. All rights reserved.

Giugno 2012

http://it.linkedin.com/in/fdellagatta



La Consulenza

Software Engineering management

System Integration Crm Erp Billing Testing e-Learning IT Security Rfid Mes

In 2 parole: Tecnologia Commerciale e Open Sourcing

Meto

do

log

ie

S

olu

zio

ni

To Sector Market

Requir

em

ents

S.R.S

NFRs

U.C.

F.P

Best Practices

Analisys -

Desig

n

Structured

OOAD

SPEM

WAE

AML

EPBE

ER

Testing P

roje

ct

Functional

Integration

Performance

Best Practices

Configura

tion C

hange

SCM methods

UCM

Best Practices

Pro

ject

Manag

em

en

t

PMI

PRINCE2

Best Practices



I Settori di Mercato

Soluzioni

To S

ecto

r M

ark

et

Telecomunicazioni: Egli ha una solida esperienza presso le principali società di telecomunicazioni alle

quali offre sviluppo e integrazione su specifici progetti, consulenza su tecnologie avanzate, sviluppo

su piattaforme di integrazione, soluzioni di Business Intelligence e di Data Warehousing, soluzioni

ETL, di governance dei processi IT, di Balanced Scorecard, di CRM analitico, di Contact Management,

di Help Desk e di Knowledge Management.

Energy & Utilities: fornisce in questo settore principalmente soluzioni e servizi di EAI, CRM analitico

ed operazionale, soluzioni di Contact Center, soluzioni e servizi di Direct Marketing, tecnologie a

supporto dell’IT Governance, soluzioni e servizi di test funzionali e di carico di applicazioni ERP

complesse

P.A. & Healthcare: Alla Pubblica Amministrazione Centrale propone soluzioni e servizi di Business

Intelligence e Data Warehouse, tecnologie e servizi di IT Governance per le rispettive direzioni dei SI,

alla Pubblica Amministrazione Locale e alla Sanità Locale offre soluzioni di Customer Relationship

Management, soluzioni di Contact Center, soluzioni e servizi di Direct Marketing, servizi di Help Desk,

applicazioni di enterprise Portal, di sicurezza applicativa e di infrastruttura. Nel Settore Healthcare per

lo sviluppo e l’implementazione di sistemi SGQ e piattaforme applicative basate su processi di

Document Management.

Manufacturing: E’ in grado di effettuare consulenza su un ampio spettro di soluzioni che

comprendono ERP, CRM, Supply Chain, Human Resouces, Financial / Controlling, BI e Data

Warehousing, Enterprise Portal. I mercati di riferimento sono praticamente tutti quelli dei settori primari

ma con una specifica focalizzazione su competenze e disponibilità di verticalizzazioni che riguardano

le Aziende Industriali o Commerciali.

Logistica & Retail: Effettua consulenza per soluzioni che comprendono ERP, CRM, Supply Chain e

tracciamento lungo l’intera catena del valore tramite RF-ID Radio Frequency Identification.

Alcuni esempi degli ambiti consulenziali dove opera:



La Consulenza

L'approfondita conoscenza acquisita negli anni per le metodologie standard di mercato così come le

tecniche di modellazione dei processi e progettazione: Ad esempio UML e metodologie di processo

(Rational Unified Process, Agile, XP, etc), possono garantire il Cliente, attraverso l'utilizzo delle best

practices consolidate, la progettazione di applicazioni di alta qualità rispondenti alle loro necessità,

tramite un approccio disciplinato e con un controllo accurato di tempi e costi.

Inoltre, le esperienze maturate nel tempo sulle più affermate piattaforme di mercato, J2EE,

Microsoft.NET e Lamp (Linux Apache Mysql Php), e sui più diffusi application server (BEA WebLogic,

JBoss, OC4J, WebSphere), gli consentono di realizzare applicazioni basate su Web con

caratteristiche di:

Architetture semplificate;

Scalabilità;

Integrazione di altre applicazioni e sistemi preesistenti;

Ampia scelta di server, strumenti di sviluppo, componenti;

Flessibilità dei modelli per la sicurezza.

Le competenze



L’ Innovazione

Audit Tecnologici - Interventi di breve durata per la verifica delle esigenze di innovazione dell'impresa ed

individuazione delle possibili soluzioni.

Ricerca Documentale e Business Intelligence - Ricerca documentale su argomenti di interesse scientifico,

tecnico ed industriale. Analisi e sintesi delle informazioni ottenute e Report personalizzati su scenari tecnologici.

Assistenza tecnica nella predisposizione dei dossier di partecipazione - Assistenza nelle diverse fasi di

studio, progettazione e sviluppo di soluzioni innovative, fattibilità tecnico-economica, valutazione dell'impatto

dell'innovazione sulla struttura aziendale.

Supporto allo sviluppo di progetti di Ricerca - Affiancamento dell'impresa nella messa a punto e sviluppo di

progetti in collaborazione con Istituzioni di Ricerca ed Università. Assistenza sugli strumenti finanziari agevolativi

e presentazione di progetti finalizzati all'ottenimento di finanziamenti nazionali e internazionali in conto capitale o

a tasso agevolato.

Validazione dell'Idea Progettuale - Individuazione e verifica dei parametri tecnici, normativi, organizzativi e di

mercato che condizionano il successo di nuove iniziative imprenditoriali.

Studi di Settore e Multimpresa - Analisi approfondite sullo stato dell'arte e sulle tendenze delle tecnologie di

diffuso interesse industriale. Ricerca Partner Internazionali.

Benchmarking - Analisi dell'efficienza aziendale grazie all'utilizzo di comprovati strumenti di benchmarking per

l'individuazione delle opportunità di miglioramento nell'impiego delle risorse produttive.

Effettua consulenza su:



System Integration

Per la System Integration nel mercato IT, si propone come consulente tecnologico delle

aziende che vedono nei sistemi informativi e nelle proprie infrastrutture di rete una parte

fondamentale dei processi di comunicazione. Grazie alla sua competenza assicura la

comunicazione e l'affidabilità richiesta per operare nell'ambito di grandi progetti offrendo

servizi essenziali quali:

network management

progettazione e realizzazione di sistemi di cablaggio certificati

configurazione ed installazione di sistemi di telefonia tradizionale e di VOIP

progettazione e realizzazione di reti locali e geografiche

progettazione di soluzioni ed installazione di apparati hardware di rete

sicurezza e filtering

monitoring e filtering

progettazione e realizzazione layer di integrazione per lo scambio dati tra sistemi

informativi aziendali di tipo diverso



Service Oriented

Architecture

Comprenderne le potenzialità

Oggigiorno le iniziative di business richiedono applicazioni intelligenti, adattabili ed eseguibili in tempo reale. Tali

applicazioni si basano su tecnologie innovative: Business Process Management (BPM) per ottimizzare la gestione

di risorse e processi, una SOA che offra una nuova funzionalità di business integrando applicazioni e servizi

esistenti in modo più rapido, flessibile e a costi ridotti, una soluzione di messaggistica che assicuri un flusso di

informazioni in tempo reale, Master Data Management (MDM) per un monitoraggio centralizzato delle informazioni

su tutti i sistemi, Complex Event Processing (CEP) per automatizzare un processo decisionale in modo intelligente

e tempestivo e Ajax per creare rich client in un browser.

“…progettate per soddisfare il Cliente, costruite per durare nel tempo”



Crm Erp

Piattaforma tecnologica: Framework lamp realizzato su Sugar CRM

Pensato per automatizzare la forza vendita e il supporto alla clientela, in un unico strumento "User Friendly"

gestisce tutto ciò che gravita attorno al Business (trattative, offerte, schede clienti e contatti, prospect, marketing,

assistenza, calendario condiviso, mail)

I responsabili possono avere facilmente a disposizone tutte le attività da fare e già fatte assegnate a loro e al

proprio Team.

Gli utenti interagiscono con uno strumento veloce, partico, facile da imparare e semplice da usare

Piattaforma tecnologica: J2ee su OpenBravo/Compiere/JavaO4B ERP

Egli ha sviluppato diverse personalizzazioni custom dei più diffusi prodotti Erp del mondo Open Source, venendo

incontro, di volta in volta, alle esigenze del cliente.

Le funzionalità più comuni sono:

contabilità

gestione anagrafica fornitori

gestione anagrafica clienti

gestione listino prodotti

gestione ordini e fatture

gestione forza vendita

gestione risorse umane

product lifecycle management

motore di ricerca



Billing

Piattaforma tecnologica: Framework lamp realizzato su JBILLING

jbilling è un sistema di fatturazione open source basato su piattaforma LAMP di tipo enterprise

caratterizzato per essere robusto, scalabile e flessibile. Come un'applicazione enterprise “Mission

Critical” in esecuzione su una organizzazione jbilling conta su un motore di database che garantisce

prestazioni, sicurezza e scalabilità.

Gia’ dall’anno 2003, jbilling è ormai un prodotto maturo e robusto già in produzione in migliaia di

aziende di tutto il mondo. E 'interamente sviluppato utilizzando la piattaforma Java EE.

jbilling è dotato di scalabilità da un singolo server per gestire un elevato numero di Clienti fino ad un

cluster di server per la gestione di una clientela costituita da milioni di persone. Start-up e grandi

aziende hanno adottato la fatturazione ai propri clienti con jbilling.

jbilling e’ in grado di supportare semplici regole di business, nonché requisiti di fatturazione molto

complessi. Grazie alle regole di business implementabili ed ai plug-in personalizzabili consente la

realizzazione di nuove regole di business attraverso lo sviluppo di plug-in ad hoc.

Egli fornisce formazione sviluppo e consulenza per organizzazioni e applicazioni mission critical.



Testing (Collaudo di Applicazioni SW)

Piattaforma tecnologica: Framework lamp realizzato su TESTLINK

Ha realizzato sul framework TestLink una propria metodologia di lavoro che consente facilmente di

creare e gestire i Casi di test, nonché di organizzarli in Piani di test complessi. Questo consente ai

membri del team di collaudo applicativo di eseguire i test progettati dai Test Managers fornendo i

risultati dei test track in modo dinamico, generare report, analisi, e monitoraggio dei requisiti

software, priorità e assegnare i compiti al personale di collaudo .

Lo strumento ha interfaccia basata sul web con PHP e database, MySQL, Postgres o MS-SQL.

implementa la metodologia P2P DataDriven. Molti sviluppatori dei team di Quality Assurance

detengono posizioni di vantaggio e di comprensione delle esigenze dei Clienti utilizzando tale

metodologia inoltre migliora i processi di Test e collaudo e del ciclo di vita del software.

Egli fornisce consulenza di Test Management avanzato anche in ambienti dinamici quali SAP e

SIEBEL



E-Learning

Piattaforma tecnologica: Applicazione web basata su framework Moodle o

Docebo o piattaforma proprietaria Learning System da lui sviluppata

Il prodotto permette ad un ateneo o ad un centro di formazione di impostare una serie di corsi in

modalità di e-learning per l'integrazione della didattica frontale, il supporto agli studenti non

frequentanti o l'erogazione di una vera e propria formazione a distanza.

I corsi sono completamente personalizzabili attraverso interfacce di semplice utilizzo, e

presentano tutte le funzionalità previste dalle specifiche di e-learning. Nel dettaglio fornisce

consulenza per:

pubblicazione dei contenuti attraverso alberi di navigazione definibili dall'utente

forum, chat, mailing list, e faq per l'interazione con il docente

bacheche delle news e calendario delle attività relative ai corsi

archiviazione e fruizione dei materiali didattici, come documenti, presentazioni, esercitazioni,

filmati

gestione del piano di studi personalizzato per il singolo studente

Quattro e più tipologie di profili di fruizione dell'applicazione, per una gestione fine delle diverse

tipologie di fruitore ed editore dei contenuti



IT Security

Consulenza su sicurezza informatica

La sicurezza informatica rappresentata da quel complesso di azioni rivolte a garantire

la confidenzialita’, l'integrita’ e la disponibilita’ del dato informatizzato.

Egli fornisce consulenza in ambito di:

Analisi della situazione contrattuale del parco applicativo

Esecuzione di verifiche di sicurezza ed analisi del rischio (Security Audit)

Per le web application:

Web Application Vulnerability Assessment (VA). Costituisce il primo livello dei servizi di sicurezza

proattiva. Permette di controllare e monitorare il grado di sicurezza dei propri sistemi informatici

tramite l'esecuzione di test automatici non invasivi.

Web Application Penetration Test (PT). Verifica di sicurezza operata direttamente dal Red Team,

basata su tecniche di attacco inferenziale invasivo finalizzate al rilevamento di vulnerabilità non note o

comunque non rilevabili tramite gli strumenti di analisi e scansione automatica.

Per tutte le altre applicazioni software:

Reverse engineering, Code inspection



IT Security

Principali tipologie di violazioni (fonte OWASP)

● Accesso ad aree riservate

● Furto di identita' digitali

● Sottrazione di dati sensibili

● Utilizzo indebito di risorse

● Interruzione di servizio (Denial of Service - DoS)

● Esecuzione di transazioni non autorizzate

Il CERT (Computer Emergency Response Team) ha catalogato nel 2008

piu' di 6.000 vulnerabilita'



IT Security

Il giusto mix di risorse umane e tecnologiche integrate per:

• Software Life Cycle Monitoring

• Security Testing

• Rilevazione • Assessment sulla Sicurezza IT

Analisi e pianificazione per

la risoluzione delle vulnerabilità

dei sistemi informatici

Monitoraggio continuo dei

sistemi informativi per la rilevazione

di eventuali attacchi alla sicurezza

Metodologie per lo sviluppo di processi di

sicurezza e del codice software

Test di Penetrazione e

tecniche di rilevazione falle

nelle reti informatiche e

nelle applicazioni



Sistemi complessi;

Architetture di reti sicure;

Materia giuridica della sicurezza;

Sicurezza informatica;

Reti di calcolatori;

Sicurezza delle reti di comunicazione;

Tecniche di protezione e crittografia;

Sicurezza e privacy nel trattamento informatico dei dati sensibili;

Sicurezza e privacy su Internet;

Sicurezza e privacy nella Pubblica Amministrazione;

Protezione dei documenti digitali;

Redazione dei piani di sicurezza informatica;

Valutazione e gestione del rischio;

Monitoraggio dell’attuazione del piano di sicurezza informatica;

Modalità di redazione e di analisi di Capitolati di gara relativamente agli aspetti di sicurezza

Informatica e tutela della privacy;

Elementi di Computer Forensic

IT Security

Il giusto mix di competenze integrate:



RFID

Per l’area RFID egli ha sviluppato una consolidata esperienza. A seconda delle applicazioni e dei

processi aziendali i componenti architetturali vengono progettati ad hoc. La componente

software per esempio può variare in funzione dell’ambito industriale dove il progetto RF-ID viene ad

essere collocato. Egli con la collaborazione di diversi professionisti, enti di ricerca e università ha

sviluppato Middleware software proprietari in grado di interfacciarsi con i più comuni software

aziendali gestionali (per Es. ERP, SCM, Security, etc.) per l’implementazione dell’RFID nei più

svariati settori dell’industria: Manufacturing, Farmaceutica, Logistica, Sicurezza Bancaria, Identity

Management

RFID sta a significare Radio Frequency IDentification, ovvero la identificazione in radiofrequenza

applicata a qualsiasi oggetto della produzione e della distribuzione nella catena del valore (supply

chain) relativa ad un qualsiasi processo industriale standard. L’identificazione in radiofrequenza

esiste da molti anni come tecnologia militare, la riduzione del costo dell’elettronica, la

standardizzazione internazionale e la apertura normativa (a livello mondiale) dell’uso di determinate

porzioni di spettro elettromagnetico hanno fatto si che tale tecnologia abbia avuto un vero e proprio

incremento nella sua applicazione ai processi industriali a partire dall’anno 2002. La tecnologia RFID

è un insieme complesso di componenti non è una tecnologia che si acquista e si installa come un

semplice prodotto, ma è un progetto frutto di una accurata analisi e di un dettagliato assestment sul

processo industriale che si vuole gestire con tale tecnologia: Questo consente di avere un elevato

R.O.I (Return On Investment) in tempi ristretti. RFID abbraccia la fisica, l’elettronica e

l’informatica.


[X] fdella gatta servizi_it_rev_1

Documents

Transcript of [X] fdella gatta servizi_it_rev_1