L'amministratore di sistema è un professionista responsabile della gestione e manutenzione dei sistemi informatici di un'azienda. Può essere un dipendente interno o un collaboratore esterno:
È una nomina a titolo personale e il suo operato deve essere oggetto, con cadenza almeno annuale, di verifica da parte dei titolari o dei responsabili del trattamento dei dati. In questo modo può essere controllata la sua rispondenza alle misure organizzative, tecniche e di sicurezza rispetto ai trattamenti dei dati personali previste dal Gdpr.
Ogni organizzazione necessita della figura dell’amministratore di sistema, che sia in grado di assolvere a tutti i compiti che riguardano la gestione dei vari sistemi informatici presenti all’interno di una rete, come workstation, notebook, server, sistemi di backup, sistemi disponibili in rete, posta elettronica, sistemi di navigazione del web e filtraggio.
L’intervento dell’amministratore di sistema è necessario, inizialmente, per l’installazione di tutti i sistemi e definire le configurazioni necessarie al loro corretto funzionamento; successivamente, la sua opera servirà per la verifica della corretta funzionalità, per eseguire gli aggiornamenti di hardware e software, per riparare eventuali malfunzionamenti.
Inoltre, al fine di evitare accessi indesiderati dall’esterno e, nelle organizzazioni più grandi, di gestire le autorizzazioni al personale, l’amministratore di sistema (ADS) si occupa della procedura di autenticazione da parte degli utenti.
Per evitare perdita e compromissione dei dati che possono poi comportare un data breach, tra i compiti dell’ADS c’è anche quello di implementare le misure di sicurezza e i backup, progettando altresì le necessarie attività di supporto al disaster recovery.
A titolo esemplificativo (non totalmente esaustivo), ecco i compiti che possono essere affidati all’amministratore di sistema:
L'amministratore di sistema ha una grande responsabilità per la sicurezza e l'integrità dei sistemi informatici aziendali. Deve essere altamente qualificato e professionalmente preparato.
Il titolare del trattamento deve selezionare come amministratore di sistema chi è in possesso di tutti i requisiti per svolgere questa mansione, qualificato tecnicamente e preparato anche giuridicamente.
L’amministratore di sistema rappresenta, infatti, uno strumento importante, sul quale il titolare del trattamento può fare affidamento per garantire che siano rispettati i principi posti in essere dal Gdpr.
Alcune delle sue responsabilità includono:
L'amministratore di sistema è un ruolo chiave per la sicurezza e l'efficienza dei sistemi informatici aziendali. Le sue competenze e la sua professionalità sono fondamentali per la protezione dei dati aziendali e la conformità alle normative vigenti.
È doveroso precisare che la nomina dell’amministratore di sistema non trasforma la persona in un “tuttofare”: l’affidamento deve essere estremamente dettagliato, riportando tutti i compiti in capo al prescelto. Ciò anche perché questa nomina circoscrive, con estrema precisione, il perimetro delle sue responsabilità.
Vuoi leggere altri approfondimenti? Ecco cosa offre il nostro Blog: