Ufficio reti, infrastrutture e cybersecurity
Mission:
Ha il compito di progettare, realizzare ed esercire la rete di connettività̀ (cablata e wireless) dell’Ateneo e dei servizi ad esse associati. Gestisce la continuità̀ operativa dei servizi ed il disaster recovery. L’ufficio si incaricherà anche della implementazione di policy e procedure di cybersecurity e del monitoraggio continuo, della rilevazione e della risposta a minacce ed attacchi, consentendo così la prevenzione o la limitazione dell’impatto sulle attività̀ di Ateneo. Opererà in conformità al dettato normativo in materia; in particolare darà attuazione alle misure minime di sicurezza per i servizi ICT della PA emanate da AgID ed al Regolamento (UE) 2016/679 (GDPR). Viene poi supportato il RTD di Ateneo nella definizione di strategie, azioni e controlli finalizzate a proteggere l’Ateneo da minacce sia esterne che interne, riducendo la probabilità̀ di data breach e downtime dei servizi e dell’infrastruttura ICT. Con riferimento al trattamento dei dati personali verrà migliorata la capacità di assicurare la riservatezza, l'integrità̀, la disponibilità̀ e la resilienza dei sistemi e dei servizi, la capacità di ripristinare tempestivamente l'accesso ai dati personali in caso di incidente. In particolare, l’ufficio presidia:
- le scelte tecnologiche ed architetturali, la definizione degli standard relativi alle reti dati di Ateneo,
- la (ri)progettazione dell’architettura della rete di Ateneo, del suo partizionamento e dei criteri di switching, routing, firewalling, application control, intrusion prevention, bilanciamento di carico e resilienza,
- l’installazione, configurazione, documentazione e gestione degli apparati e dell’infrastruttura,
- la gestione della connettività̀ Internet, il routing di frontiera e la gestione dei rapporti con GARR, nonché l’esercizio della rete EduRoam
- la progettazione, implementazione e gestione tecnica della connettività̀ geografica, metropolitana e oltre che locale,
- la definizione delle linee guida tecniche relative al cablaggio della rete dati nell’ambito dei capitolati per la realizzazione di nuovi edifici o di interventi di manutenzione straordinaria su edifici esistenti,
- opera in raccordo con il Settore Servizi Tecnici, al fine, tra l’altro, di garantire la stretta integrazione tra i servizi di connettività e i progetti di edilizia universitaria,
- la gestione dei servizi di rete: Dynamic Host Configuration Protocol (DHCP), Domain Name System (DNS), File Transfer Protocol (FTP), Virtual Private Network (VPN), RADIUS, NTP
- la definizione dei requisiti per la generazione di certificati digitali specifici per i servizi di competenza.
Inoltre, l’ufficio provvede a:
- raccogliere i log, analizzare e correlare gli eventi per le sorgenti di rilievo in ambito security
- analizzare la sicurezza dei flussi generati dai servizi e dalle applicazioni,
- valutare i bollettini di sicurezza emessi da fonti aperte e certificate,
- gestire il complesso di tecnologie hardware e software di protezione,
- gestire gli incidenti di sicurezza,
- supportare l’analisi del rischio e delle vulnerabilità.
- Ruolo:
- Responsabile
- Responsabile:
- Zezza Massimo
- Telefono:
- +390805962218
- Email:
- Indirizzo:
- Via Giovanni Amendola 126/b
- Cap:
- 70126
Struttura superiore
Strutture afferenti
