ACQUISTO DI SOLUZIONI DI SICUREZZA · FORMAZIONE PRATICA
Come scegliere i fornitori di sicurezza in modo efficace
Confrontate le offerte di sicurezza per prendere una decisione d’acquisto fondata su risultati verificabili. Definite i requisiti, verificate i benefici con una prova pilota, confrontate i costi lungo l’intero ciclo di vita e motivate la vostra raccomandazione.
BlueTeam Academy
Al termine del corso, i partecipanti sapranno…
Competenze acquisite
- Definire il problema e i requisiti obbligatori prima di confrontare i fornitori di sicurezza.
- Valutare le offerte concorrenti con un foglio di confronto ponderato, prove pratiche e costi comparabili.
- Formulare una raccomandazione supportata da evidenze, con condizioni di accettazione, rischi irrisolti e un piano di uscita.
Vantaggi per la vostra azienda
- Acquisti e sicurezza possono confrontare le offerte con le esigenze concordate, anziché lasciarsi guidare da dimostrazioni persuasive.
- I decisori ottengono una documentazione trasparente dei compromessi, dei costi operativi e delle condizioni di accettazione del servizio.
DAL REQUISITO ALLA CONSEGNA
Otto moduli. Un unico progetto di selezione completo.
8 lezioni3 ore · tempo di studio stimato
Esplorate il programma. Aprite una sezione per vedere le lezioni e gli argomenti.
8 lezioni mostrate
01Definire la decisione di acquisto
6 slide
Definite il problema operativo, le responsabilità e le alternative a un nuovo acquisto.
Argomenti che approfondirete
- Definite il risultato atteso
- Assegnate le responsabilità decisionali
- Confrontate alternative reali
02Formulare requisiti verificabili
6 slide
Distinguete i requisiti obbligatori dalle preferenze e definite prove verificabili per l’accettazione.
Argomenti che approfondirete
- Trasformate i bisogni in test
- Separate requisiti obbligatori e preferenze
- Controllate ambito e modifiche
03Valutare le prove, non le promesse
6 slide
Usate una matrice ponderata, punteggi motivati da prove e un’analisi di sensibilità.
Argomenti che approfondirete
- Definite la scala di valutazione
- Calcolate il punteggio ponderato
- Verificate la stabilità della graduatoria
04Valutare il fornitore
6 slide
Verificate l’ambito delle valutazioni indipendenti, gli accessi privilegiati, le dipendenze e i rischi ancora aperti.
Argomenti che approfondirete
- Verificate l’ambito della valutazione
- Seguite accessi e dipendenze
- Verificate le correzioni con prove
05Verificare il valore con una prova pilota
6 slide
Testate attività realistiche, situazioni di errore, ripristino e lavoro richiesto agli operatori.
Argomenti che approfondirete
- Definite il protocollo prima del test
- Misurate il lavoro con e senza aiuto
- Provate anche i casi difficili
06Confrontare il costo complessivo
6 slide
Confrontate i costi su tre anni, gli effetti della crescita dei consumi e i costi del cambio di fornitore.
Argomenti che approfondirete
- Confrontate costi con lo stesso ambito
- Verificate il modello con consumi più alti
- Distinguete prezzo e valore
07Definire gli impegni contrattuali e preparare l’uscita
6 slide
Traducete le promesse del fornitore in condizioni verificabili per accettazione, servizio, modifiche e uscita.
Argomenti che approfondirete
- Definite i criteri di accettazione
- Assegnate le responsabilità del servizio
- Verificate che il cambio di fornitore sia possibile
08Motivare la scelta e verificare i risultati
6 slide
Presentate una raccomandazione con condizioni esplicite, criteri per l’avvio e un piano di verifica dei primi 90 giorni.
Argomenti che approfondirete
- Scrivete una raccomandazione motivata
- Autorizzate l’avvio sulla base delle verifiche
- Misurate i risultati dopo l’acquisto
Nessuna lezione corrisponde alla ricerca. Provate un altro argomento o cancellate la ricerca.
Valutazione finale: 16 scenari · soglia di superamento 80%
Prevedete tempo aggiuntivo per la valutazione finale e la verifica delle risposte. Il tempo di studio dipende dal livello di approfondimento degli elaborati.
ACQUISTI BASATI SU PROVE
Una decisione d’acquisto che saprete motivare.
Responsabili della sicurezza, uffici acquisti, responsabili dei servizi IT e valutatori tecnici che selezionano prodotti di sicurezza o servizi gestiti.
Seguite Northstar, un’azienda fittizia di 600 dipendenti che deve sostituire il proprio servizio di monitoraggio. Confrontate tre offerte, valutate criticamente una dimostrazione ben preparata, calcolate i punteggi ponderati e verificate come i volumi di utilizzo incidono sui costi. Ogni modulo contribuisce alla raccomandazione finale.
Non è richiesta una qualifica professionale negli acquisti. È utile conoscere i servizi IT aziendali. I nomi dei fornitori, i prezzi e i risultati del caso sono tutti fittizi. Il metodo si applica a prodotti e servizi gestiti e non propone una classifica di fornitori reali.
IMPARATE PRENDENDO DECISIONI
Casi, calcoli e una raccomandazione pratica.
Esercitatevi prima della valutazione
Ogni modulo comprende un caso, tre passaggi didattici, un esercizio di decisione con feedback sulle conseguenze e un’attività scritta. Ogni slide è accompagnata da una narrazione in inglese. Potete rivedere le decisioni di esercitazione prima di affrontare la verifica separata del modulo.
Concludete con materiali pronti da usare nel lavoro
Preparate un registro dei requisiti, un piano per la prova pilota, un confronto dei costi e una relazione finale. Nell’esercizio conclusivo motivate la raccomandazione, le alternative scartate, i rischi residui e le condizioni per l’approvazione. Prevedete inoltre una verifica dei benefici dopo 30, 60 e 90 giorni.
Foglio Excel per confrontare i fornitori
Confrontate fino a otto fornitori su 50 criteri modificabili. Impostate pesi e punteggi per ottenere automaticamente i totali normalizzati e la classifica. Dieci requisiti obbligatori, valutati come soddisfatti o non soddisfatti, escludono dalla classifica i fornitori non idonei. È incluso l’esempio svolto di Northstar.
Scaricate il foglio di confronto dei fornitori (Excel)
Scaricate il quaderno degli esercizi (TXT) ↓
Il quaderno degli esercizi contiene i dati del caso fittizio e otto modelli riutilizzabili. Usate informazioni fittizie o prive di dati sensibili. Inviate le risposte dei moduli sulla piattaforma per conservarle nel vostro percorso formativo.
Il testo del corso, il quaderno degli esercizi e le valutazioni sono disponibili nella lingua selezionata. La disponibilità dell’audio dipende dalla lingua. Se l’audio non è disponibile, consultate il testo della slide e la trascrizione. Completate gli esercizi decisionali, le verifiche dei moduli e le attività scritte, indicate il vostro ruolo professionale e superate la valutazione finale per ottenere un certificato nominativo. Gli elaborati sono conservati per la consultazione, ma non valutati in modo indipendente. Il certificato attesta il completamento del corso; non è una qualifica professionale negli acquisti, un accreditamento di fornitori o una consulenza legale.
Linee guida di riferimento
- NIST SP 800-161 Rev. 1 (updated 2024): Cybersecurity Supply Chain Risk Management
- NIST SP 1326 (July 2026): Due Diligence Assessment Quick-Start Guide
Basato sul programma dell’Academy per la selezione dei fornitori e sulla struttura del registro dei requisiti, con casi ed esercizi di valutazione originali.
IA
Usare l’IA nella pratica, mantenendo il giudizio umano.
Il corso mostra come usare un’assistenza di IA approvata nelle vostre attività, riconoscere minacce ed errori, verificare le prove, proteggere i dati e mantenere l’approvazione umana. Gli esercizi con istruzioni per l’IA sono facoltativi e usano informazioni fittizie. Non occorre un account di IA.
Gli esempi con IA sono attività pratiche di apprendimento. Non aggiungono obblighi formativi di legge e non sostituiscono le politiche aziendali, la consulenza qualificata o le decisioni dei responsabili.