Tag: risk-management

Pubblicato il

Perchè promuovo e supporto (nel mio piccolo) l’adozione del paradigma minimalista, innovazione frugale avanzata, ri-uso, dell’informatica libera robusta-resiliente (sistemi Linux & software Open Source) e delle Privacy Enhancing Technologies/Techniques (PETs) sul territorio

Oggi in quasi tutti gli uffici, infrastrutture ed abitazioni private con la diffusione di software, PC & smartphones sempre più potenti, interoperabili ed innovativi (ma via via sempre più fragili e insicuri) abbiamo una capacità di elaborazione e comunicazione inimmaginabile sino a una decina di anni fa.

Strumenti che ci hanno purtroppo reso sempre più dipendenti dalle loro funzionalità più avanzate (vedi posta elettronica, messaggistica istantanea, social networks, LLM/IA), oltre che vulnerabili al furto degli estremi di accesso dei nostri conti correnti bancari e servizi commerciali-governativi, senza dimenticare i frequenti disservizi, la continua esfiltrazione dei nostri dati, informazioni personali-aziendali ed il continuo monitoraggio (anche profilazione-condizionamento-sorveglianza), analisi delle nostre abitudini e conversazioni personali-professionali. Per non parlare dell’area cognitiva personale (propaganda, misinformazione, disinformazione, malainformazione, fake-news, etc.) che con il diffondersi delle contrapposizioni (politiche/ideologiche/militari) asimmetriche (cognitive warfare), sta diventando uno dei principali domini d’influenza e scontro tra parti avversarie (conflitti asimmetrici anche in tempo di pace -> peacetime warfare).

Chi ha un minimo di senso critico del dominio tecnologico (o semplicemente è stanco di essere “un libro virtuale aperto” e/o un cervello da saturare cognitivamente da notifiche, informazioni, messaggi, narrazioni, notizie ogni volta che accende il PC o usa lo smartphone) non può più accettare l’uso di tali rischiose e pervasive tecnologie digitali.

Per tale motivo in tutto il mondo (anche da entrambe le sponde del democratico blocco continentale, dove da anni è in corso un crescente controllo-sorveglianza delle comunicazioni digitali e media con conseguente degrado del free-speech, oltre al pericoloso aumento della polarizzazione di stampo ideologico e politico), soprattutto le persone con elevati interessi personali (anche a livello di privacy-sicurezza-incolumità), professionali e finanziari (oltre a chi opera nel giornalismo investigativo, politica e difesa), ma anche semplici cittadini e tecnici (come lo scrivente) sensibili alle problematiche pubbliche-sociali-civiche, senza nessun legame con il mondo dell’attivismo politico ideologico-radicale, stanno progressivamente (lentamente) abbandonando le più diffuse (ed insicure/pervasive) tecnologie “mainstream” per passare ad altro (senza trascurare quello che da tempo stanno già facendo soprattutto le nazioni considerate “adversary”, per aumentare la loro indipendenza, sovranità e sicurezza nazionale-militare).

Il fatto di essere io stesso un semplice tecnico IT SOHO (Small Office/Home Office) specializzato in innovazione frugale avanzata, sistemi/architetture alternative (robuste-resilienti-ridondanti) “Self-hosting & On-premises“, mi aiuta a realizzare delle workstations minimali, frugali che ho rinominato Just-Focus PC, perchè reputo i computer per uso personale e/o professionale un privato e confidenziale strumento di concentrazione ed intenzionalità cognitiva (dal 1998 i desktop/notebook/server me li autorealizzo/amministro autonomamente con il conveniente-ecosostenibile riuso di vecchio hardware/PC Windows obsoleto, software libero Open Source e sistemi operativi/distribuzioni Linux).

Quando uso i termini minimalismo, frugale non mi riferisco al solo fattore estetico e funzionale del PC, ma ad una ben studiata, calibrata strategia cognitiva e postura operativa. D’altronde, come molte riviste di fashion & luxury stanno lentamente iniziando a promuovere, Il vero lusso tecnologico (The Quiet Luxury of Computing) nel 2026 non è più il possedere l’ultimo iper costoso dispositivo, ma avere un computer (telefonino) affidabile, sicuro, che non ti spia e non ti sollecita-influenza continuamente.

Ricordo che un PC minimalista e frugale:

  • riduce distrazioni
  • aumenta concentrazione
  • riduce superficie di attacco informatico
  • richiede e sviluppa consapevolezza tecnologica
  • garantisce un controllo totale sui propri dati, oltre ad autonomia-sovranità tecnologica individuale
  • preserva meglio privacy-confidenzialità (ma solo se socio-tecnicamente-digitalmente ci si sa muovere con discrezione e understatement informativo)
  • è indipendente dalle piattaforme digitali mainstream
  • riduce la complessità (che distrae e fa perdere tempo)
  • migliora affidabilità, robustezza, resilienza dello strumento
  • non è per tutti (ma quando lo utilizzi, non torni più indietro)

UnJust Focus PC, ti supporta anche nell’ambito delle “censorship circumvention technologies” e degli “internet freedom tools“, questo perchè non è mai da sottovalutare (anche nell’area EU) il fatto che le nazioni più moderne, avanzate, ricche e democratiche, se mosse da legittimi-condivisibili-pressanti obiettivi di contrasto della violenza (vedi leggi/regolamenti/direttive anti hate-speech, CSAM), criminalità e/o contingente esigenza di difesa militare, oltre talvolta ad opportunistica protezione della propria agenda politica-strategica, possano in futuro legiferare maldestramente-grossolanamente in materia digitale compiendo piccoli passi (come già talvolta accaduto) verso la sorveglianza di massa (vedi rischi proposta di legge EU sul Chat Control, forse in questi giorni definitivamente soppressa) e limitazione della libertà di parola, libero pensiero, volontà popolare-democratica (es. annullamento risultato delle libere elezioni in Romania a causa della disinformazione russa sui social networks).

** In un mondo in cui l’ambiente digitale domina (spesso monitorando-sorvegliando-influenzando) sempre più le nostre vite, hai bisogno di conoscere tecnologie alternative e apprendere tecniche per proteggerti dai rischi e dalle minacce informatiche, aumentando nel contempo privacy-confidenzialità, concentrazione-intenzionalità cognitiva e resilienza operativa **

Pubblicato il

Una maggior cultura, consapevolezza ed attenzione sui potenziali rischi di viaggio e permanenza del personale tecnico trasfertista in nazioni extra-EU

Nei miei precedenti incarichi lavorativi l’argomento della sicurezza del personale tecnico viaggiante mi ha sempre coinvolto quotidianamente in prima persona, dapprima direttamente come trasfertista e successivamente come coordinatore e gestore di attività di site/field service (cantieri, fabbriche, impianti, navi, piattaforme offshore, anche in heavily regulated countries, hazardous areas “MV/HV-Atex”, harsh/hostile environments). In più di 25 anni nel comparto ho avuto modo di accumulare tutta una serie di esperienze professionali che mi hanno fatto comprendere quanto le operazioni di preparazione e gestione trasferta necessitino di un continuo miglioramento ed adeguamento globale ai mutevoli contesti internazionali presso i quali si andrà ad operare con il proprio personale. Sono pertanto un forte sostenitore che tali operazioni non debbano essere coordinate, gestite, amministrate, dirette da solo personale Junior o non sufficientemente esperto della materia/mestiere come a volte si legge sulle inserzioni di lavoro più recenti.

Il tema delle attività in trasferta internazionale (in particolare extra EU in nazioni emergenti, contesti disagiati, aree sicure, ma in prossimità di aree geopoliticamente instabili) è da sempre poco noto soprattutto ai non addetti ai lavori (anche la stessa AIRE non dispone di vere e proprie percentuali per rappresentare l’elevato numero di migliaia di “expats” costituito dai trasfertisti “resident/long-stays” del comparto macchinari, fabbriche manifatturiere, impianti industriali, navale, edile, etc.) e ci si accorge dell’esistenza dei nostri numerosi connazionali lavoratori all’estero (in questa analisi sui lavoratori tecnici trasfertisti non mi riferisco ne ai “giovani cervelli in fuga”, ne all’Erasmus Generation che studia-lavora in qualche moderna-prestigiosa città Europea) ahimè solo in presenza di “incidents” lato criminalità, calamità e/o crisi internazionali (operai, tecnici, periti, ingegneri professionisti non solo in grado di montare e mettere in servizio macchinari complessi, ma il più delle volte anche capaci di dirigere “on-site” la costruzione ed avviamento “da zero” di grandi fabbriche ed impianti completi in aree fortemente isolate, disagiate e/o pericolose).

Probabilmente le cause di questa scarsa conoscenza del “mestiere” di tecnico trasfertista oltre che delle relative problematiche, criticità e rischi professionali sono da imputare in parte ad una scarsa cultura aziendale (quasi sempre solo prodotto-centrica oltre che orientata a valorizzare maggiormente le risorse d’ufficio/fabbrica con percorsi di carriera più strutturati/articolati a discapito di quelle impiegate in campo nelle trasferte) sulle operazioni in campo, ma soprattutto ad una legislazione (legge 81) che è sufficientemente chiara e completa nell’ambito degli adempimenti di sicurezza per la propria sede produttiva (al solito, lavoro in fabbrica/ufficio) o nelle attività cantieristiche da titolo IV (es. operazioni lavorative operate da un elevato numero di squadre altamente organizzate e coordinate direttamente in sito sul territorio nazionale), ma che a mio avviso è incompleta (lato comprensione e casistiche contemplate) nelle parti relative a “singoli lavoratori viaggianti” che eseguono attività specialistiche direttamente (in maniera spot o continuativa) presso i clienti industriali in ambito nazionale ed estero (anche se con i recenti interpelli sull’obbligo del preposto per i lavoratori in solitario, la normativa inizia a comprendere meglio le operazioni in trasferta).

Da quando esiste il testo unico, uno degli adempimenti immediati da affrontare lato sicurezza è individuare chi sia per ogni trasferta lavorativa tecnica il dirigente, preposto e lavoratore (su tali nomine e sulla confusione normativa per chi effettivamente ricopre “di fatto” di volta in volta tale ruolo a guida/tutela/sorveglianza dei singoli trasfertisti in missione ci vorrebbe un articolo dedicato, anche se con gli interpelli sopra citati si rafforza invece la necessità di avere uno o più preposti itineranti dedicati a vigilare con ispezioni random in tutti i siti lavorativi).

Incarichi che vanno sempre, subito ed ininterrottamente supportati dai team HR e HSE (oltre che dal resto degli enti aziendali che potrebbero venir coinvolti nelle operazioni di field-service) per facilitare e condividere le ulteriori importanti responsabilità assunte da chi riveste di volta in volta questi ruoli (chi opera nel settore saprà già per certo che quanto sopra descritto è solo il punto di partenza per dar via a tutte le fasi di analisi, preparazione ed esecuzione per individuare/evitare/mitigare i rischi tipici/probabili dell’attività specialistica che si andrà a svolgere all’estero in campo).

Ma c’è poi un altro tema lato legge 81 (chi si occupa di organizzazione, gestione trasferte dovrebbe anche studiarsi tutta una serie di sentenze della cassazione, in modo da ricordarsi di non prendere mai sotto gamba il proprio benestare “frettoloso” allo spostamento-viaggio di un tecnico, anche se dettato da forti pressione del cliente o della propria direzione) che la pandemia ha fatto emergere ed è quello della “trasferta in sicurezza” intesa anche come “viaggio, logistica e permanenza in sicurezza all’estero” che ha messo in evidenza i limiti organizzativi di molte aziende (soprattutto quelle più piccole) che già operavano da tempo in ambito internazionale essenzialmente grazie alla grande esperienza professionale del proprio personale trasfertista senior in grado di muoversi e organizzarsi agevolmente (e in sicurezza) oltre confine extra-EU con un buon livello di autonomia e conoscenza/attenzione dei rischi professionali specifici della missione.

Infatti chi come lo scrivente ha iniziato da ragazzo negli inizi anni 90 ad andare in trasferta (anche in aree a rischio, isolate, disagiate o con forti/rigide regole sugli usi/costumi locali e restrizioni agli spostamenti) ha imparato da solo autonomamente (a volte seguendo le indicazioni/istruzioni dei colleghi senior o apprendendo dai propri errori e situazioni impreviste) a viaggiare e lavorare in “sicurezza” con un supporto non sempre continuativo dalla casa madre (non esistevano e-mail e telefonini, a volte la linea fissa internazionale era solo alle poste ed i voli per determinate città erano solo settimanali) e soprattutto evitare disagi e rischi in nazioni socialmente, culturalmente ed economicamente molto diverse dall’Europa. 

Dal 2000 in poi l’estremismo religioso, i conflitti/crisi regionali, il terrorismo, i rapimenti e l’aumento della micro criminalità (derivante da situazioni di crescente povertà/disuguaglianza sociale) hanno reso più pericoloso e complicato spostarsi “da soli” per lavoro (senza la necessaria preparazione e supporto in loco) in certe aree del pianeta e solo le grandi aziende più strutturate come gli EPC contractor che operavano già da tempo all’estero in aree a rischio hanno ulteriormente potenziato e strutturato la loro organizzazione per rendere ancora più sicure le trasferte del proprio personale e dei propri fornitori subappaltatori.

Questa evoluzione non è purtroppo avvenuta di pari grado in molte PMI che solo in parte hanno saputo strutturarsi per gestire al meglio le operazioni del proprio personale viaggiante (perlopiù affidandandosi all’organizzazione messa in piedi dai clienti ed agenti locali).

La scossa finale è stata data dal covid-19 che ha obbligato giocoforza anche queste imprese a strutturarsi per farsi carico integralmente dell’organizzazione delle proprie trasferte con un livello di preparazione, attenzione, dettaglio e cura precedentemente impensabili (chi se la sarebbe sentita, legge permettendo… di inviare senza la necessaria completa e precisa organizzazione logistica i propri colleghi in contesti con situazioni sanitarie e tensioni sociali altamente a rischio).

Oggi causa stagnazione del mercato EU è sempre più in aumento il numero di PMI che hanno iniziato ad inviare i propri tecnici in trasferta extra-EU (non in tutte le nazioni ovviamente a causa di diffuse crisi politiche-militari) un risultato (impensabile durante i lockdown) che si è ottenuto potenziando la propria struttura interna, affidandosi anche anche a società specializzate in travel security management che già operavano in contesti esteri complessi (heavily regulated countries, harsh/hazardous areas, hostile environments) oltre a consulenti esterni (ex-trasfertisti) esperti nella gestione organizzativa ed esecutiva delle attività di field-service internazionale.

Purtroppo in tempi più recenti è aumentato nuovamente il rischio nei viaggi e permanenze in nazioni estere a causa del repentino aumento dei conflitti regionali e del degrado nelle relazioni internazionali tra molti paesi una volta ritenuti sicuri. Per tale motivo oltre a sviluppare una maggior cultura geopolitica (e qui le tecniche e strumenti OSINT possono essere d’aiuto) consiglio sempre alle organizzazioni di impegnarsi nell’approfondimento della nuova ISO 31030 (travel risk management) oltre che della più generale ISO 31000 (in combinazione con la OSHAS 18001 ed ISO 45001) anche e soprattutto per i lavoratori trasfertisti in solitario

Inoltre è sempre meno da sottovalutare in contesti complessi (con elevato grado di controllo, sorveglianza del personale straniero) l’uso degli strumenti digitali PC e smartphone (anche personali) da parte dei tecnici trasfertisti. Tecnologie e piattaforme digitali che se usate in maniera non consapevole (anche della sola legislazione nazionale dove si risiede per lavoro) possono creare problemi durante le trasferte (esempio usare VPN, messaggistica crittografata o cifrature dei dati sugli hard-disk è diventato illegale in diverse nazioni), o ancor prima rallentare-bloccare il rilascio dei VISA (causa profilazione dei profili social, che vanno gestiti con molta più attenzione-moderazione).

Pubblicato il

Come ridurre i rischi per il personale viaggiante anche derivanti dall’uso delle tecnologie digitali in contesti esteri complessi (heavily regulated countries, adversary/hostile environments)

**Articolo indirizzato a personale viaggiante commerciale, gestionale e nomadi digitali (difficilmente-parzialmente applicabile ai tecnici trasfertisti che adottano tools complessi-evoluti-avanzati su piattaforma Windows**

In tempi più recenti è aumentato nuovamente il rischio nei viaggi e permanenze in nazioni estere a causa del repentino aumento dei conflitti regionali e del degrado nelle relazioni internazionali tra molti paesi una volta ritenuti partner e/o sicuri. Per tale motivo oltre a sviluppare una maggior cultura geopolitica (e qui le tecniche e strumenti OSINT possono essere d’aiuto) consiglio sempre alle organizzazioni (che si avvalgono di personale viaggiante, come nel caso del service industriale “field/post-vendita”) di impegnarsi nell’approfondimento della nuova ISO 31030 (travel risk management) oltre che della più generale ISO 31000 (in combinazione con la OSHAS 18001 ed ISO 45001) anche e soprattutto per i lavoratori trasfertisti in solitario.

Inoltre è sempre meno da sottovalutare in contesti complessi (con elevato grado di controllo, sorveglianza del personale straniero, anche se semplici viaggiatori business, accademici e turistici) l’uso degli strumenti digitali PC e smartphone (anche personali) da parte di personale viaggiante. Tecnologie digitali che se usate in maniera non consapevole (anche della sola legislazione nazionale dove si risiede temporaneamente per lavoro) possono mettere a rischio la privacy e la conseguente sicurezza (non solo informatica, ma anche personale) dei tecnici, gestori, commerciali in trasferta (per non parlare del rischio esfiltrazione delle informazioni di natura personale, tecnica, commerciale, contrattuale contenute nei dispositivi digitali).

Anche per tale motivo mi sto da tempo specializzando in informatica libera (Open Source) e tecnologie digitali frugali, aperte, robuste, sostenibili soprattutto per proteggersi dai ransomware, salvaguardare maggiormente la propria privacy e migliorare l’uso confidenziale della rete. Senza sottovalutare i rischi (correlati) introdotti dalla pervasività, dipendenza, disinformazione, condizionamento, manipolazione, ingerenza (e relativi rischi psicologici, sociali, sicurezza, frodi) derivante dall’uso delle piattaforme-servizi internet (sia da PC che da telefonia mobile).

“Una delle soluzioni più semplici (minimaliste) ed economiche è basata principalmente sul riuso dei vostri PC obsoleti (e se possibile ricondizionamento attraverso l’installazione di SSD, in grado di velocizzare il computer) e formattazione con il sistema operativo Linux (in particolare distribuzioni Debian-based e l’installazione di solo software libero Open Source)”. Chiaramente tale soluzione non è attuabile per i laptop utilizzati dal personale trasfertista tecnico (che utilizza avanzati software proprietari su Windows).

Con questa tipologia di computer Linux customizzato (che utilizzo come PC sicuro dal 1998 come “sand-box” per le e-mail e per proteggermi dai primi malware) “almeno Intel Core 5 a 64 bit con 4 GB di RAM” (più sicuro e maggiormente preservatore di privacy-anonimato) posso poi formare e addestrare all’utilizzo consapevole del web per favorire una maggior sicurezza informatica, affrontando tematiche cruciali legate alla navigazione online come la violazione della propria privacy, la profilazione, il monitoraggio, condizionamento ed eventualmente la sorveglianza.

A titolo di esempio ricordo (per chi non è un addetto ai lavori di missioni/trasferte internazionali in aree extra EU) alcuni semplici e banali istruzioni:

I laptop, i tablet, i lettori di e-book, gli smartphone e persino i telefoni cellulari standard (dumb-phones/feature-phones) portati all’estero possono essere soggetti con successo a attacchi e compromissioni attraverso malware-spyware (embeddati in app governative ufficiali), strumenti di attacco automatizzati ed IMSI catcher (molti aeroporti sono dotati di tali tecnologie proprio per intercettare le prime telefonate del personale viaggiante non appena scende dall’aereo e chiama casa, il proprio ufficio e/o contatto locale). Ricordate inoltre che il software di sicurezza proprietario, anche quando completamente aggiornato, potrebbe non essere in grado di prevenire tali compromissioni [i telefonini che cifrano le conversazioni vocali telefoniche sono comunque vietati ogni dove, anche se negli inizi anni 90 in determinati aeroporti europei (nelle aree commerciali duty-free delle partenze) era possibile la vendita di prime tali tecnologie].

I dispositivi elettronici sono altresì suscettibili di manomissione fisica o furto, specialmente se lasciati incustoditi (ad esempio, quarantene hardware per adempiere ai processi interni di industrial cyber security prima di accedere all’impianto/stabilimento – controlli supplementari negli aereoporti – accesso non autorizzato dei dispositivi lasciati in una stanza d’albergo o in una cassaforte, io stesso ricordo già agli inizi anni 90 tali controlli e perquisizioni sia in aeroporto, hotels che si estendevano dagli indumenti in valigia al resto della mia attrezzatura informatica e di misura elettronica). D’altro canto, portare continuamente con sé laptop o altri dispositivi elettronici potrebbe aumentare il rischio di smarrimento o dimenticanza accidentale, o di furto da parte di un ladro o borseggiatore. Si consiglia comunque di tenere i dispositivi digitali con sé il più possibile (oltre al passaporto ed una copia digitale-cartacea dello stesso oltre che del VISA).

I dispositivi trasportati attraverso i confini internazionali possono essere soggetti a una revisione governativa ufficiale e persino a una duplicazione completa (ad esempio, in alcuni paesi, gli ufficiali doganali (o molto più frequentemente i responsabili IT della sicurezza di un’infrastruttura critica) potrebbero temporaneamente mettere in quarantena il dispositivo e conservare potenzialmente una copia dell’intero sistema all’ingresso o all’uscita).

L’uso della crittografia potrebbe essere vietato in alcuni paesi. Ad esempio, mentre certi contesti lavorativi continentali-occidentali per tutelare i propri dati richiedono esplicitamente prassi di crittografia dell’intero disco per proteggere le informazioni personali, professionali su laptop, alcuni paesi non consentono invece l’importazione/esportazione di dispositivi criptati. Anche se alcuni prodotti di crittografia dell’intero disco, consentono di tentare di nascondere limitate partizioni di disco criptate, tali tentativi possono comunque essere rilevati, e mentire in risposta alle domande degli ufficiali di frontiera sulla presenza di partizioni di disco criptate potrebbe costituire un potenziale reato grave.

L’accesso a determinati siti web (evitare rigorosamente tutto ciò che è potenzialmente compromettente…non vado oltre), compresi alcuni popolari siti web di social media occidentali, potrebbe essere tecnicamente bloccato. I siti web sicuri (“https”) e l’uso di reti private virtuali istituzionali (“VPN”) potrebbero essere bloccati in alcuni paesi, poiché risulta più difficile alle autorità nazionali monitorare quel traffico crittografato (senza andare lontano provate su alcuni carrier-network digitali nazionali Svizzeri a lanciare un accesso remoto via SSH, e potrebbero bloccarvi la navigazione se non addirittura il contratto-servizio se insistete). Tentativi di eludere la censura nazionale (ad esempio, con proxy, Tor o tecnologie simili) potrebbero essere bloccati e/o puniti se rilevati. Non installare mai software-app locali! (e se proprio dovete usate un nuovo telefono dedicato e rirpristinatelo da zero una volta ritornati a casa…consiglio se proprio dovete portarvi addietro il numero di telefono personale usate un dumb-phone/feature-phone solo con contatti ICE nella rubrica).

I contenuti digitali personali come foto, riviste digitali, libri sono da limitare (anche in nazioni moderne, democratiche ed avanzate potrebbero essere rilevate delle banali violazioni ad esempio del diritto d’autore) in quanto considerati irrispettosi-oltraggiosi della cultura locale (non lasciate inoltre attivo l’accesso a portali, piattaforme, cloud o comunque rapidamente accessibili con password memorizzata in maniera automatica sul browser).

P.S. anche fare gli attivisti sui social nei confronti di tematiche sensibili per una determinata nazione e poi doversi trovare nella condizione di soggiornarci per lavoro (sempre che vi rilascino il VISA, dal momento che il vostro profilo social potrebbe essere stato analizzato-monitorato a priori) non è consigliabile (usate sempre i social con attenzione a maggior ragione se la vostra professione richiede di viaggiare in tutto il mondo).

Pubblicato il

Come affrontare per le organizzazioni di service post-vendita industriale il problema dell’elevato turnover di personale nel field service

Tutti i reparti di service post-vendita industriale hanno appreso da pregresse esperienze che i dipendenti addetti agli interventi di field service che forniscono il miglior servizio tecnico in campo, cantiere, remoto (e-mail, telefono, tele-assistenza, etc.) possono quasi sempre scegliere tra le migliori opportunità lavorative presenti sul mercato, e che più la squadra di field service è efficiente, più è vulnerabile alle lusinghe (potenziali nuove opportunità di lavoro) offerte dalla concorrenza o dallo stesso cliente finale (a volte lo si capisce quando iniziano a richiedere solo e sempre quel particolare tecnico per ogni intervento).

Per evitare l’elevato turnover tipico del comparto i reparti post-vendita “illuminati” rendono la gestione del talento una priorità assoluta e progettano iniziative per reclutare, formare e trattenere i loro manager e tecnici di “Field”.

Nel service per componenti, sistemi, equipaggiamenti, macchinari, impianti industriali complessi e tecnologicamente avanzati (per non parlare di quelli software-intensive), dove sono richiesti skills rari oltre ad una vasta e continua esperienza sul campo non è quasi mai vero l’assunto del “tutti sono sostituibili e nessuno è indispensabile”.

Per mantenere i veri talenti, i migliori reparti di service progettano percorsi di carriera interessanti e gratificanti e offrono una varietà di incentivi finanziari e non finanziari. Inoltre, sviluppano processi chiari per la pianificazione del personale, la gestione del talento e il reclutamento, e creano piani di carriera flessibili e a lungo termine in particolare per i tecnici di field service. Prevedendo inoltre che dopo una decina di anni non siano più (probabilmente) disponibili per operare sempre all’estero in campo, cantiere e che desiderino ambire ad un nuovo qualificato ruolo in sede presso la casa madre.

In Italia si sono persi negli anni un numero molto elevato di tecnici (assieme alla relativa esperienza/conoscenza tacita) altamente specializzati ed esperti, che stanchi di operare perennemente in reperibilità, trasferta (anche i trasfertisti hanno già o vogliono mettere su famiglia…) hanno deciso di lasciare le aziende (perchè non era possibile la loro ri-conversione in un ruolo d’ufficio o di fabbrica) per le quali hanno lavorato.

Costringendoli a reiventarsi in ruoli che a volte nulla hanno a che vedere con il loro pregresso iter professionale o a trasferirsi con tutta la famiglia come expat per lavorare “stabilmente” nelle fabbriche-impianti che avevano precedentemente avviato e manutenuto per anni.

Ricordiamoci (se vogliamo fare realmente service post-vendita industriale) che una squadra di field service talentuosa (non invalidata da continue dimissioni del personale junior e perdita dei profili senior) migliora l’efficienza del reparto, aumenta la qualità e “sicurezza sul lavoro” durante gli interventi, riduce i costi operativi/organizzativi e aumenta il fatturato (e relativi margini, profitti) stimolando nel contempo una continua domanda per tutte le linee di service offerte dall’OEM (il field service è a mio avviso da sempre il miglior partner dell’ufficio commerciale).

Inoltre e’ comprovato che per molti paesi, le differenze nella penetrazione del business service/post-vendita che si possono osservare per un OEM dipendono più dalla qualità delle squadre di field service locali/di prossimità che da qualsiasi altro fattore.

Concludo che costruire e trattenere il talento del field service non è solo un problema di risorse umane da risolvere tatticamente, ma è un piano strategico che proietta l’azienda avanti rispetto alla concorrenza (se vendete di meno o peggio perdete fette di mercato consolidato soprattutto all’estero, allora leggete il mio altro articolo “Il valore insostituibile dei tecnici di field service come ambasciatori del service post vendita industriale“)

P.S. consiglio sempre alle organizzazioni di impegnarsi nell’approfondimento della nuova ISO 31030 (travel risk management) oltre che della più generale ISO 31000 (in combinazione con la OSHAS 18001 ed ISO 45001) anche e soprattutto per i lavoratori trasfertisti in solitario

Pubblicato il

Il project manager OEM (field service) come negoziatore strategico nelle forniture e messe in servizio di grandi beni strumentali industriali in progetti EPC internazionali

Nelle forniture e messe in servizio di grandi beni strumentali industriali in progetti EPC internazionali la narrativa ufficiale (promossa talvolta da inserzioni di lavoro scritte da chi non conosce il mestiere) parla di tecnica, schedule e performance (deterministica). La realtà quotidiana, invece, è fatta di complessità (indeterministica) e attriti continui: ambiguità contrattuali, scope creep mascherati, responsabilità che scivolano lateralmente, pressioni commerciali travestite da “issue tecniche”, rivendicazioni, escalations. È in questo spazio grigio, raramente documentato ma onnipresente, che emerge il vero valore del project manager OEM senior.

In contesti come industrie pesanti, oil&gas, petrolchimico, LNG, navale, piattaforme offshore e infrastrutture critiche in generale, il project manager dell’OEM non è solo il custode della fornitura e della sua messa in servizio in campo (dall’end-user). È, di fatto, il principale negoziatore operativo tra interessi divergenti, spesso opposti-incompatibili, in situazioni ad alto impatto economico e reputazionale (rischio black-lists).

Dove finisce l’ingegneria, tecnica e inizia la diplomazia

Nei grandi progetti EPC internazionali le criticità non sono un’eccezione: sono strutturali (nonostante la narrativa “deterministica” talvolta creata a tavolino da “corporate cultures” ottimistico-manipolativo). Ritardi upstream, interferenze di altri package (foniture complementari), condizioni di sito diverse dal previsto, cambiamenti normativi, decisioni tardive del cliente, etc.. Tutto questo genera inevitabilmente dispute. La domanda non è se nasceranno, ma come verranno gestite.

Il project manager OEM senior (soprattutto lato operazioni in campo Field Service) sa che la gestione di una criticità non è mai solo tecnica. Ogni decisione è una mossa negoziale: accettare, mitigare, compensare o respingere una responsabilità significa posizionarsi lungo una linea sottile che separa collaborazione e concessione, problem solving, avanzamento lavori e ammissione implicita di colpa.

Qui entrano in gioco capacità che vanno ben oltre il project management tradizionale:

lettura politica degli stakeholder, comprensione profonda delle leve contrattuali, capacità di costruire narrative tecniche coerenti e difendibili, gestione delle escalations senza perdere il controllo del perimetro (e del rapporto con il cliente).

In molti casi, il project manager OEM agisce come un diplomatico sul campo: riduce tensioni, disinnesca (anticipa-previene) conflitti, protegge l’azienda da esposizioni economiche (e liability) non dovute, mantenendo allo stesso tempo aperto il canale operativo (diplomatico-negoziale con telefonate ed incontri in persona sul campo) necessario a completare il progetto.

Mediazione, mitigazione, compensazione: l’arte dell’equilibrio

Nei progetti EPC regolati da contratti complessi (FIDIC o derivati “project-based”), la gestione delle dispute non è mai binaria. Raramente esiste una responsabilità “pura”, “assoluta” (nonostante la compulsiva retorica dell’aspra-minacciosa corrispondenza commerciale durante le criticità). Esistono invece zone di sovrapposizione, interpretazioni, precedenti, e soprattutto rapporti di forza.

Il project manager OEM senior valuta costantemente:

  • quando una mitigazione tecnica è preferibile a una difesa contrattuale rigida
  • quando una compensazione mirata (banalmente una decurtazione/scontistica su un SAL specifico) può evitare penali o liquidated damages ben più onerosi
  • quando è necessario respingere con fermezza claims, back-charges o riaddebiti impropri
  • quando coinvolgere legali (i colleghi giuristi d’impresa) senza innescare escalation irreversibili (e o peggio arbitrati)

In questo senso, la sua azione è spesso preventiva: costruisce tracciabilità, documentazione, verbali, corrispondenza tecnica e commerciale che consentano, se necessario, di sostenere una posizione negoziale (ed eventualmente anche legale) solida anche a distanza di mesi o anni (i giuristi d’impresa e gli avvocati non sono tecnici d’ingegneria/amministrativi tecnico-economici e necessitano di documentazione, cronache dei lavori, linee temporali per portare a termine il loro compito).

Il campo-cantiere come tavolo negoziale permanente

È soprattutto durante le attività di field service come commissioning e messa in servizio che la dimensione negoziale diventa dominante. In cantiere (site) le decisioni sono rapide, la pressione è massima e ogni scelta ha conseguenze immediate su costi, schedule e responsabilità.

Il project manager OEM esperto sa “muoversi olisticamente” (gli anglosassoni lo definiscono un comportamento-atteggiamento da “polymath”) in questo ambiente come in un tavolo negoziale permanente:

  • supporta i team tecnici senza esporli inutilmente, coordina azioni di expediting mirate per ottenere purchase orders (e fatturare), recupero crediti o milestone critiche, interagisce direttamente con il cliente finale, l’EPC contractor e i subappaltatori, affianca legali traducendo il linguaggio esecutivo “del campo” (solitamente più ruvido-compulsivo di quello delle riunioni tecniche-commerciali d’ufficio) in argomenti difendibili.

In progetti greenfield e brownfield, spesso operati in contesti internazionali complessi, questa capacità di “stare nel mezzo” fa la differenza tra una disputa gestita e una crisi fuori controllo.

High-stakes situations: quando la seniority diventa protezione aziendale

Le situazioni ad alto rischio (claims multimilionari, penali, liquidated damages, insoluti, varianti non riconosciute) non possono essere gestite da figure junior o puramente procedurali. Qui la seniority del project manager OEM si traduce in capacità di giudizio, freddezza e visione olistica-strategica.

Un project manager senior (a differenza dei sempre più diffusi e sviliti ruoli di semplice referente lavori/interfaccia cliente, tipici del project & service management industriale più moderno e finanziarizzato, spesso alla mercé di una diffusa e tossica “opacità organizzativa“) sa quando:

concedere tempo per guadagnare spazio negoziale, forzare una decisione per evitare precedenti pericolosi, portare il confronto sul piano tecnico anziché commerciale (o viceversa), chiudere una disputa prima che diventi arbitrato o contenzioso formale.

In molti casi, il suo intervento diretto consente di recuperare crediti, ridurre esposizioni finanziarie (anche fidejussioni) e salvaguardare il margine complessivo della commessa, anche quando il progetto è già (temporaneamente) compromesso dal punto di vista operativo.

Un ruolo invisibile, ma decisivo

Questa dimensione negoziale del project manager OEM raramente compare negli organigrammi o nelle job descriptions. Eppure è una delle funzioni più critiche nei grandi progetti EPC internazionali. Non è un ruolo spettacolare, né facilmente misurabile (o certificabile dietro un rapido corso a pagamento !!), ma è spesso ciò che separa un progetto “doloroso ma chiuso” da un disastro finanziario e legale.

Chi ha vissuto per anni questi contesti lo sa bene: nei momenti più delicati, quando le posizioni si irrigidiscono e il rischio cresce, il project manager OEM (soprattutto lato field service) non è più solo un tecnico o un gestore amministrativo. È un mediatore, un negoziatore, talvolta l’ultima linea di difesa tra l’azienda e un’esposizione che può durare anni.

Queste mie brevi note nascono a fronte di numerosi anni di lavoro internazionale (2011 – 2018) nel ruolo di OEM’s project manager lato field service operations nei commissioning-startup, major-minor maintenance shutdowns e ammodernamenti (revamping) in industrie pesanti, impianti industriali (oil&gas, petrolchimico, LNG), navi (porta containers, posa tubi-cavi, esplorazione-costruzione petrolifera, difesa, rompighiaccio), piattaforme offshore, infrastrutture critiche (gasdotti, centrali elettriche turbogas-carbone-idro, acquedotti, dighe), centri di ricerca-collaudo (alte energie).

Dotato d’esperienza nell’organizzazione-gestione-esecuzione di trasferte internazionali (e relativi adempimenti HSE, governativi) per le attività di service industriale (field/post-vendita) anche in heavily regulated countries, marine, off-shore, hazardous areas “MV/HV-Atex”, harsh/hostile environments, oltre che lato orientamento-formazione professionale per le prestazioni tecniche all’estero e **travel/risks management** (focus su sicurezza “Duty-of-Care” nelle fasi di viaggio-permanenza in paesi stranieri disagiati e/o con rigide-severe regolamentazioni interne, oltre che in aree a rischio sanitario, sociale, politico).

Con responsabilità lato obiettivi di quarters e conto economico/profittabilità (acquisito, fatturato, margini, incassi, pagamenti) di un portfolio contratti (progetti e servizi tecnici) in Italia, Francia, Regno Unito, Germania, Danimarca, Spagna, Cecoslovacchia, Romania, Austria, Olanda, Suriname, Brasile, Messico, Panama, Argentina, Stati Uniti, Giappone, Cina, Malesia, Vietnam, India, Pakistan, Bangladesh, Canada, Federazione Russa, Congo, Angola, Sudafrica, Israele, Kuwait, Qatar (Ras Laffan Area), UAE, Algeria, Giordania, Oman, Arabia Saudita, Egitto, Libia, Tunisia, Iraq.

Ho precedentemente operato esecutivamente dal 1993 al 2002 (ruoli di tecnico field service e commissioning manager trasfertista) in turnkey projects internazionali: Taiwan, Cina, Hong Kong, India, Giappone, Filippine, Vietnam, Turchia, Olanda, Stati Uniti, Argentina, Panama, Brasile, Egitto, Spagna, Germania, Francia, Zimbabwe, “heavily regulated countries” come il Turkmenistan, Iran ed “hostile environments” in Haiti.

Pubblicato il

Service Management Industriale : meno gerarchie, più sostanza, efficacia ed efficienza

Questo articolo declinato al service industriale non è l’ennesimo “lamento professionale”, ma si fonda ed ispira al classico ed illuminato manuale di management (La Piramide Rovesciata) scritto dall’ex presidente della SAS (compagnia aerea di bandiera scandinava) Jan Carlzon (il quale negli anni 80 assunse la guida dell’azienda in crisi, con il morale dei dipendenti basso, una quota di mercato a rischio e numerosi conti in rosso, e nel giro di un solo anno la trasformò nell’impresa leader in Europa).

In molti OEMs del comparto service (field/post-vendita) beni strumentali/impianti industriali/elettrificazione (non solo grandi organizzazioni, ma anche PMI), si osserva da tempo una dinamica che rischia di apportare scarso valore aggiunto all’azienda e ai suoi clienti: la moltiplicazione di livelli manageriali (supervisori, coordinatori, gestori) che sono più formali che realmente efficaci.

Il risultato?

– titoli altisonanti negli organigrammi e biglietti da visita, responsabilità-trasversabilità (anche HSE) elevate, ma nel contempo autonomia ed autorità sempre più limitate

– poca autonomia decisionale in particolare lato prevenzione, miglioramento, potenziamento organizzativo-esecutivo, attuazione di lessons learned

– distanza crescente tra chi guida e chi lavora sul campo

Il paradosso più evidente riguarda anche la relazione con il cliente: che viene spesso gestita a distanza, non sempre per efficienza, ma per evitare talvolta fastidi-pressioni-solleciti (es. un cliente pressante, esigente o peggio insoddisfatto) e/o mitigare-diluire responsabilità, rischi esecutivi. In questo modo però si perde il contatto con la realtà (e qualità) del servizio (che rappresenta, il proprio ed altrui lavoro “di cura” da erogare al cliente in difficoltà !), con i problemi veri da risolvere, e soprattutto con le persone (clienti paganti e proprio personale in campo, che di frequente richiedono una immediata, continua estensiva attenzione-assistenza, talvolta complicata da importanti differenze di fuso orario tra la casa madre dell’OEM e il sito cliente dove sono in corso i lavori).

Questa riflessione è avvalorata da tutta una serie di ricerche personale (inserzioni di lavoro) che si leggono ad esempio su LinkedIn e che mi confermano una tendenza sempre più diffusa del comparto service industriale:

  • inserire tra la leadership aziendale e gli operativi uno strato crescente di middle e line managers (spesso ascrivibili ai lavori descritti dal celebre antropologo David Graeber, con inquadramenti contrattuali depotenziati e salari deflazionati rispetto ad un tradizionale manager d’ufficio/reparto), il cui ruolo-autorità principale non è tanto quello di migliorare “fattivamente-organicamente” l’organizzazione o l’esecuzione, quanto quello di rivestire una mera funzione “operativa-facilitatrice” in processi-strutture aziendali complesse (spesso caratterizzate da “opacità organizzativa” o sottodimensionate e inadeguate rispetto al carico e tipologia di lavoro tecnico-gestionale-esecutivo da sovraintendere), oltre alla mansione di interfaccia tra le figure apicali con i propri team operativi, ma soprattutto con il cliente (il tutto, ripeto, con basso grado di autorità, autonomia, ma elevata trasversabilità, reperibilità, responsabilità esecutiva, HSE, oltre che abnegazione nel raggiungimento degli obiettivi di performance economica)

Fa riflettere (imprenditorialmente parlando) rilevare quanto sia in aumento nelle aziende (grandi,medie, piccole) che erogano attività di field-service/post-vendita, l’attenzione (spesso spasmodica) organizzativa-funzionale-gerarchica atta ad evitare il contatto diretto tra la leadership e il cliente, (talvolta anche solo via telefono/e-mail), soprattutto quando quest’ultimo non è soddisfatto del servizio o prodotto ricevuto e innesca reclami.

Da lavoratore, ti rendi conto di appartenere a questa categoria di “responsabili supervisori, coordinatori, gestori depotenziati, d’interfacciamento” quando, nonostante il titolo manageriale altisonante (magari in inglese, così da far presa sui clienti, convinti di interloquire con “qualcuno di realmente autorevole”), non disponi di autorità gerarchica reale (il personale a tua disposizione non risponde direttamente a te, ma dipende e va quasi sempre autorizzato da altro responsabile di funzione), né di deleghe (al di fuori di quelle più critiche rischiose penalmente lato HSE/SSL) né del minimo potere o autonomia di spesa.

Inoltre sta via via emergendo la prassi d’incaricare per tali ruoli, sempre più impiegati amministrativi e/o generici (purchè laureati), mentre in passato almeno si vagliavano profili di ex specialisti tecnici (tradizionalmente periti industriali ex collaudatori-trasfertisti) sia lato formazione (meccanica, elettrotecnica, elettronica, etc.) che percorso lavorativo pregresso.

Ma non è tutto.

Questa stessa logica viene spesso traslata negli organigrammi “moderni” anche per altri “non nobili” scopi che spesso danneggiano l’azienda nel medio lungo termine.

Mi riferisco al creare multilivelli gerarchici non tanto per prevenire problematiche o gestire meglio i rischi, ma per diluire le responsabilità in caso di crisi operative (escalations, claims, penalties, back-charges, liquidated-damages e/o peggio sinistri).

Credo che qualunque imprenditore concordi con me che sia tempo di riportare al centro la sostanza (ed il coraggio di fare il manager, director, officer fino in fondo senza troppi scudi spesso solo di “carta”):

  • meno filtri gerarchici e burocrazia da organigramma
  • più responsabilità reale-diretta e distribuita dove realmente serve (all’azienda, ma anche al cliente)
  • più dialogo diretto, sia verso il team che verso il cliente

Il valore del service industriale si misura dall’esecuzione e risultato sul campo, non dal numero di fatture (e relativi ricavi, profitti) comunque pagate da un cliente insoddisfatto (che però in futuro non acquisterà più da noi), ma soprattutto non in organigrammi costruiti per proteggere anziché guidare, supportare, facilitare.

Serve più coraggio manageriale. Meno show, più leadership vera. Ma soprattutto non basta più comandare dall’alto (con l’attenzione volta principalmente all’estrazione di “Profits ed Executive Bonus”); serve invece essere coinvolti assieme a chi opera dal basso (mercato) e si interfaccia quotidianament con i clienti.

E non dimentichiamo che oltre alla fornitura “transazionale” (talvolta operata da remoto solo con telefonate ed e-mail) di componenti, sistemi, equipaggiamenti, macchinari e attrezzature all’avanguardia, le aziende “lungimiranti” devono imparare a concentrarsi sempre di più sulla creazione di relazioni di fiducia-prossimità e sulla soddisfazione del cliente a lungo termine (obiettivo che con la sola propria forza vendita tradizionale sta diventando sempre più difficile da attuare). Ma per farlo, tutti in azienda (dal top manager al neoassunto) devono imparare a “metterci la faccia”, anche e soprattutto quando ci sono problemi e criticità lato cliente.