Italiano
  • English
  • Info:
    +39 080 5442048

    SER&Practices

    In evidenza

    Application Security – SER&P ottiene la specializzazione Micro Focus

    By No Comments

    SER&P è orgogliosa di annunciare questo grande risultato che ci vede partner certificato di livello Gold nel Portfolio di Application Security dell’offerta Micro Focus.

    Specializzazione Micro Focus per la Sicurezza delle Applicazioni

    Negli ultimi anni, il software è passato dall’essere una funzione di supporto del business a un centro di innovazione, diventando il principale fattore di differenziazione competitiva per la maggior parte delle aziende, sia che queste abbiano mercato verticale o che abbiano dimensioni differenti. A seguito di questa ridefinizione del ruolo del software, le aziende oggi stanno aumentando notevolmente il numero di applicazioni e la frequenza di rilascio delle nuove versioni, con scarsa attenzione ai requisiti non funzionali. Inoltre, le moderne applicazioni stanno aumentando in complessità a causa della necessità di stare al passo e, di conseguenza, la dipendenza degli sviluppatori dal riutilizzo del codice e dai componenti open source e commerciali (COTS) è aumentata notevolmente. Ciò ha enormi implicazioni per i team di sicurezza che ha il compito di trovare e gestire le vulnerabilità. Di conseguenza, alcune delle violazioni di sicurezza più eclatanti degli ultimi anni sono state dovute a vulnerabilità nei componenti di codice di terze parti.

    Continue reading

    Sicurezza e Governance delle Email: SER&P & Libraesva

    By No Comments

    SER&P, nel suo continuo percorso di specializzazione in ambito Cyber Security, si è qualificata come Partner Certified per le soluzioni Libraesva, avviando così una partnership per sviluppare nuove opportunità e per offrire un servizio sempre più completo ai propri clienti in ambito Sicurezza e Governance delle Email.

    IL PROBLEMA DELLE EMAIL

    La posta elettronica è il principale mezzo di comunicazione aziendale. Si stima che attualmente oltre 300 miliardi di email vengono spedite e ricevute quotidianamente in tutto il mondo e questo è un numero destinato a crescere. Non c’è quindi da meravigliarsi del fatto che l’email sia lo strumento preferito per veicolare attacchi informatici. Inoltre, risulta evidente che tutto ciò che viaggia tramite email costituisce una preziosa traccia del lavoro svolto in azienda e preservare queste informazioni dalla perdita accidentale deve essere considerata una priorità.

    Pertanto, è fondamentale disporre di una protezione completa ed occorre dotarsi di una soluzione più efficace che protegge le comunicazioni aziendali e fornisce un’analisi approfondita di tutti i messaggi in entrata e uscita.

    Affidarsi a provider cloud che offrono specifiche soluzioni di collaborazione e che includono la gestione della posta non è sufficiente (ved. Microsoft 365 e Google G Suite).

    Continue reading

    SER&P ottiene la Specializzazione TREND MICRO per la Sicurezza del Cloud Ibrido

    By No Comments

    Qui in SER&P siamo orgogliosi di annunciare questo grande risultato.

    Specializzazione in Sicurezza del Cloud Ibrido

    Con una serie esplosiva di servizi di infrastrutture cloud e un numero sempre crescente di attori coinvolti nelle decisioni relative all’infrastruttura e alla sicurezza, il cloud costituisce il campo di battaglia perfetto per la sicurezza. Per ottenere i vantaggi del cloud e soddisfare gli obiettivi aziendali, la sicurezza del cloud deve essere semplificata.

    I requisiti aziendali e i processi DevOps richiedono una consegna più rapida delle applicazioni, tuttavia, se si aumenta la velocità tutto il resto deve accelerare di conseguenza. Ad esempio, la conformità, che cambia in base al settore industriale, alla geografia e all’infrastruttura, e che protegge da vettori di minacce in evoluzione e sempre più sofisticati.

    La soluzione Trend Micro Cloud One ™ è una piattaforma di servizi di sicurezza, per chi fa uso intensivo del cloud, che mette a disposizione, in un’unica soluzione, l’offerta di sicurezza più ampia presente sul mercato, consentendo una protezione chiara e semplice.

    Continue reading

    Software System Design & Development

    È l’area che raccoglie le competenze connesse alla produzione di software inteso quale approccio sistemico a tutto tondo alla governance dell’intero ciclo di vita del software, dalla definizione e specifica dei requisiti da implementare al monitoraggio continuo delle performance in esercizio. SER&Practices in ragione della sua genesi e della natura di spin off universitaria nata da un laboratorio di ricerca in ingegneria del software, utilizza con padronanza e consapevolezza numerosi processi di sviluppo, dal Waterfall all’Agile, dipendentemente dalle caratteristiche del progetto da realizzare e dai fabbisogni dei clienti a cui si rivolge, essendo all’occorrenza capace di adeguarsi rapidamente a questi ultimi integrandosi perfettamente nei loro processi e team di sviluppo. La produzione del software al giorno d’oggi non è più una mera attività di scrittura di codice più o meno funzionante, ma è un processo organico dell’azienda stessa e come tale deve essere organizzato, disciplinato e governato. SER&Practices fa già tutto questo per i propri progetti di sviluppo software e, ovviamente, ha le competenze per farlo anche per i progetti dei suoi clienti e partner. Accanto ad una approfondita conoscenza dei maggiori paradigmi di sviluppo, dei principi di progettazione quality-oriented e delle linee guida per lo sviluppo orientato alla sicurezza del codice, SER&Practices mette a disposizione anche una serie di capacità complementari spesso trascurate da chi sviluppa software soprattutto in fase di pianificazione:
    • Capacità di selezionare i linguaggi, i pattern di progettazione/sviluppo, le architetture migliori per la risoluzione del problema
    • Capacità di fare scouting di tecnologie, librerie, servizi di terze parti a supporto dello sviluppo. La buona riuscita di un progetto di produzione software dipende in misura elevata dalle componenti di base che si intendono utilizzare
    • Capacità di introdurre tecnologie di comune utilizzo in alcuni ambiti in altri completamente diversi
    • Capacità di disciplinare il processo di sviluppo del software secondo le metodologie di Project Management e di Resource Management
    • Capacità di intervenire rapidamente anche su software non prodotto direttamente dall’azienda per attività di reingegnerizzazione, migrazione su nuove architetture o integrazione di sistemi
    I servizi erogati dall’azienda nell’ambito di quest’area sono i seguenti:
    • Progettazione e sviluppo di architetture orientate ai servizi (SOA) e/o basaste su micro-servizi
    • Progettazione e sviluppo di applicazioni immersive in X-Reality (Mixed Reality, Virtual Reality, Augmented Reality)
    • Progettazione e sviluppo di applicazioni basate su servizi cognitivi (Artificial Intelligence, NLP, Document Search & Crawling, ecc…)
    • Progettazione e sviluppo di applicazioni WEB
    • Progettazione e sviluppo di APP per dispositivi Mobile
    • Reingegnerizzazione di applicazioni legacy e migrazione verso Modern Architecture
    • Progettazione e sviluppo di soluzioni IoT per il monitoraggio adattativo

    Software System Governance & Security

     

    I sistemi software risultano essere sempre più complessi nella loro realizzazione e di conseguenza richiedono particolare attenzione le attività di gestione, controllo, manutenzione e adeguamento con particolare riferimento ai temi della sicurezza e della business continuity. Per le organizzazioni che hanno l’obbligo di rispettare determinati vincoli normativi, il controllo dell’IT diventa un fattore essenziale e con l’aumentare dei requisiti normativi, richiesti da numerose istituzioni a livello mondiale, le organizzazioni hanno la necessità di effettuare verifiche e monitoraggi costanti delle reti interne, dei dati, delle risorse e degli accessi.

    SER&Practices prevede un’approfondita analisi del contesto dell’organizzazione target per definire in co-progettazione il programma di governance, sicurezza e business continuity. Tale analisi è condotta utilizzando dati, ed informazioni presenti nell’impresa e rilevando gli obiettivi più critici dell’organizzazione per poi procedere con l’approvazione e successiva esecuzione del programma condiviso.

    Software Process & Product Quality

    Software Process & Product Quality

    Nel contesto di un mercato globale e locale sempre più competitivo, la gestione della qualità diviene requisito indispensabile, costituendo un elemento di differenziazione rispetto alla concorrenza non qualificata, ponendosi come strumento commerciale strategico in grado di migliorare immagine e credibilità dell’organizzazione. La definizione di qualità non è, né può essere, univoca, in quanto è ormai noto che essa deve essere definita rispetto alla capacità di un prodotto o di un processo di soddisfare i bisogni, espressi o latenti, dei consumatori e/o dei clienti. L’applicazione della qualità nei prodotti software ha assunto un ruolo centrale anche grazie alla consapevolezza che costa di meno evitare di fare errori anziché cercare di eliminarli alla fine del processo di produzione. Così facendo i costi da imputare agli errori vengono minimizzati non appena l’azienda è in grado di gestire e migliorare continuamente i processi dal punto di vista della qualità mitigando le cause dei difetti individuati nei prodotti software. SER&Practices ha coltivato competenze di alto profilo in tal senso sia in virtù della prossimità agli ambienti di ricerca sulla ingegneria del software sia grazie alle collaborazioni e le partnership internazionali avviate, come ad esempio quella con l’Università di Castilla La Mancha e AQCLab, che hanno reso la società partecipe ed informata di tutte le evoluzioni connesse alla famiglia di standard ISO 25000 ed in alcuni casi protagonista, come per l’ISO25012 e ISO25024, nella definizione di metodi e nello sviluppo di strumenti di valutazione della qualità dei dati. SER&Practices è stata la prima società in Italia e la quarta in Europa a certificare un prodotto software. I servizi di valutazione di qualità erogati dall’azienda sono:

    • Qualità di prodotto. L’output del servizio di valutazione della qualità di un prodotto consiste in un report riportante lo stato di qualità del prodotto analizzato.
      • standard ISO/IEC 25010:2011.
      • Prodotti utilizzati: Kiuwan; Micro Focus Fortify;
    • Qualità di processo. Il servizio può essere fruito a più livelli che forniscono in ordine crescente i seguenti output: produzione di una mappa degli interventi; progettazione del nuovo processo; valutazione del nuovo processo; piano di istituzionalizzazione dei risultati.
      • Standard: Standard di Gestione Qualità ISO 9001:2015, ISO 15504 ecc
      • Prodotti utilizzati: GQM; QIP; Fogli metrici.

    Project Management

    La gestione progetti sta divenendo sempre più complessa quale effetto diretto della turbolenza tecnologica, della trasversalità dei domini su cui i progetti vertono e delle dimensioni stesse delle iniziative progettuali. La complessità dei progetti è quindi uno spazio multidimensionale ed articolato che richiede competenze specifiche ed abilità comprovate. I progetti di ricerca e sviluppo in particolare, ancor più quelli finanziati su fondi pubblici, si collocano ai vertici della complessità poiché aggiungono alle normali criticità quelle connesse: alla incertezza dei risultati, dovendo essere questi il frutto di ricerca i cui esiti sono tanto più incerti quanto più la ricerca è di frontiera; alla difficoltà di stimare tempi, costi e risorse con riferimento ad obiettivi da conseguire che difficilmente sono ben specificabili; alla criticità della gestione di personale e team di sviluppo ad altissima qualificazione; al reperimento di competenze adeguate alle ricerche da condurre; alla ricerca delle fonti di finanziamento; alla predisposizione delle candidature su bandi finanziati ed alla rendicontazione delle attività svolte, che richiedono notoriamente la compilazione di formulari e moduli oltremodo complessi e spesso distanti dalle prassi aziendali; alle criticità di cassa che si possono determinare in fase di attuazione.    

    SER&Practices nasce di fatto come soggetto vocato alla ricerca industriale ed alla predisposizione ed attuazione di progetti di ricerca complessi. Matura fin da subito competenze di spicco in tale ambito dando vita al suo interno ad un Project Management Office, una struttura deputata alla gestione dei progetti interni che, successivamente, grazie ai successi registrati, comincia anche ad operare conto terzi in favore di numerosi clienti, per cui attua di fatto una gestione chiavi in mano di iniziative progettuali.

    Nel tempo la Società si dota di un suo approccio alla gestione progetti che, ispirato al PMBOK del Project Management Institute e focalizzato sui progetti di ricerca e sviluppo, prevede l’utilizzo di processi ad hoc di Avvio, Pianificazione, Esecuzione, Monitoraggio e Controllo e Chiusura, nonché template documentali, checklist e strumenti di gestione del lavoro.

    Sviluppa al suo interno competenze nei tre ambiti principali del Project Management, ovvero, Technical Project Management, Leadership e Strategic and Business Management, competenze che aggiorna continuamente grazie anche alla collaborazione di alcuni dei suoi soci fondatori con il Project Management Institute Southern Italy Chapter (PMI-SIC) e alla organizzazione congiunta e partecipazione ad eventi divulgativi e di aggiornamento professionale promossi dal PMI.

    La società sviluppa anche competenze utili alla introduzione del Project Management in contesti produttivi diversificati, tipicamente rappresentati da piccole e medie imprese che intendono potenziare la loro capacità di gestione. In questo ambito si dota anche di un proprio approccio Lean alla gestione progetti denominato PMStart che snellisce la pianificazione all’estremo concentrandosi su 4 elementi focali, il What, When Who and How (WWWH), risultando così particolarmente adatto a Startup o a contesti immaturi. PMStart può, all’occorrenza, essere strumentato attraverso tool di ausilio alla gestione di progetti software.

    Quest’area di competenza diviene altresì strategica sul mercato anche alla luce dell’attuale quadro normativo che, recependo l’importanza del saper decomporre e affrontare l’odierna complessità, spinge verso l’acquisizione di abilità e competenze mirate alla gestione dei progetti, come è ad esempio il caso delle norme UNI 11648:2016 – Requisiti di conoscenza, abilità e competenza del Project Manager e UNI ISO 21500:2013 – Guida alla gestione progetti (Project Management) e del nuovo Codice dei Contratti Pubblici di cui al D.Lgs. 50/2016 e delle Linee Guida ANAC n.3/2016 e successivi aggiornamenti che richiedono per il RUP (Responsabile Unico del Procedimento) possegga una “adeguata formazione in ambito di Project Management”.

    I servizi erogati dall’azienda nell’ambito di quest’area sono, tra gli altri, i seguenti:

    definizione dell’idea progettuale, ricerca delle fonti di finanziamento, redazione del progetto o della candidatura, assistenza nelle relazioni con gli enti finanziatori, pianificazione dell’iniziativa, supporto in fase esecutiva, monitoraggio, controllo e chiusura del progetto, servizi di Project Office, formazione mirata per preparazione alla certificazione CAPM e PMP

    SER&Practices ricerca e seleziona personale qualificato

    By No Comments

    AREA: SOFTWARE SYSTEM GOVERNANCE & SECURITY

    Vuoi diventare uno specialista di sicurezza informatica ed essere in grado di individuare le minacce, le vulnerabilità e gestire i rischi collegati agli asset informatici?
    SER&Practices cerca proprio te e vuole farti diventare parte attiva del team di Cyber Security.

    AREA: SOFTWARE SYSTEM DESIGN & DEVELOPMENT

    Vuoi partecipare alla ideazione, progettazione e produzione di sistemi software avanzati e lavorare su tecnologie sempre nuove in un ambiente stimolante e con device di ultima generazione? Le sfide “algoritmiche” non ti spaventano? SER&Practices cerca proprio te e vuole farti diventare parte attiva della sezione di Progettazione e Sviluppo.

    Se l’innovazione tecnologica è la tua passione e hai voglia di metterti in gioco contattaci:

    Università di Bari Aldo Moro e SER&P lanciano le nuove pergamene di laurea digitali

    By No Comments

    BARI, 13 NOV – Cento neo laureati dell’Università di Bari hanno ricevuto oggi le prime pergamene di laurea prodotte con stampa digitale dell’Ateneo barese. Alla cerimonia di consegna, presieduta dal rettore Antonio Uricchio, ha partecipato anche il cantante Dodi Battaglia, che si è detto felice di “testimoniare a questi giovani che lo studio, per chi ha dentro la voglia di realizzare un grande sogno, è una strada da percorrere assolutamente. Possiamo nascere talentati, – ha detto il cantante dei Pooh – ma poi bisogna studiare tanto”. Per il primo graduation day dell’Università di Bari sono stati selezionati neolaureati di diverse facoltà che abbiano concluso la carriera in corso e con votazione di 110 e lode. Le pergamene, più piccole delle tradizionali, sono già a disposizione dei laureati a partire dal primo luglio 2016, e saranno presto prenotabili anche per i laureati dopo il primo settembre 2012. Le pergamene si possono prenotare on line attraverso il portale dell’università, accreditandosi con le proprie credenziali Esse3. Dopo la prenotazione, nel giro di qualche giorno, lo studente laureato riceverà sulla propria email istituzionale le istruzioni per ritirare il diploma.
    “Rendiamo più immediata e tempestiva la consegna delle pergamene, -ha spiegato Uricchio – per le quali non si aspetterà più anni ma saranno date ai laureati on time. Questa novità, che oggi celebriamo anche con un momento di festa, rientra tra l’altro fra gli obiettivi di digitalizzazione dei servizi dell’Ateneo”.
    (ANSA)

    Continue reading