Una revisione IT di fine anno deve produrre registri verificati, decisioni e responsabilità. Ecco come collegare inventario, servizi, backup, scadenze e budget. Questa ultima tappa della guida ITSM per piccole aziende raccoglie i risultati costruiti nel percorso. Il risultato non è un documento celebrativo: è una situazione comprensibile con ciò che funziona, ciò che resta incerto e tre interventi da seguire nel nuovo anno. 1. Preparare le evidenze prima della riunione Raccogli registro dei servizi, inventario riconciliato, mappa del CED, registro di rete, coda dei ticket e cambiamenti aperti. Aggiungi l'ultima prova di ripristino, gli avvisi senza responsabile, gli accessi in verifica e il calendario dei rinnovi. Ogni documento deve indicare proprietario e ultima verifica. Una voce "aggiornato" senza data e controllo non è un'evidenza sufficiente. Se qualcosa non è stato verificato, mantienilo visibile come eccezione con un incaricato. 2. Far tornare quantità e stati Nel caso di lavoro i ventitré dispositivi acquistati si distribuiscono fra assegnati, riserva, riparazione e ritiro. Controlla che le eccezioni trovate durante il percorso abbiano un esito o una prossima azione. Non cancellare le righe problematiche per ottenere un totale più rassicurante. Confronta anche servizi e apparati: le sei VM devono avere funzioni e responsabili noti, mentre un dispositivo spento può essere una riserva o un bene da dismettere. La differenza deve risultare dai registri, non dalla memoria del tecnico. 3. Separare attività eseguite e risultati verificati Un backup completato e una prova di ripristino riuscita sono evidenze differenti. Un cambiamento eseguito e una funzione verificata con l'utente sono due passaggi distinti. Il riepilogo deve riportare ciò che è stato realmente controllato. La guida NIST per piccole imprese offre un riferimento proporzionato per avviare e far evolvere la gestione dei rischi. Il nostro esercizio usa registri e prove operative per rendere visibili le decisioni, senza attribuire alla revisione un valore di certificazione. 4. Scegliere tre priorità con un risultato atteso Nell'esempio restano tre problemi: una prova di recupero incompleta per il gestionale, due apparati con manutenzione da pianificare e un rinnovo senza decisione. La direzione valuta impatto, scadenze e risorse disponibili prima di scegliere. Per ogni priorità scrivi: risultato atteso, responsabile, prima azione, costo stimato o da verificare, data della decisione e prova di chiusura. "Migliorare la sicurezza" non descrive un risultato; "completare la prova autorizzata del recupero del gestionale e documentare l'esito" sì. 5. Collegare le priorità al budget e al calendario Usa il prospetto di budget per separare ciò che è già impegnato da ciò che deve essere approvato. Se una decisione cambia una previsione, annota il motivo. Controlla i rinnovi dei fornitori prima di scegliere quando intervenire. Il controllo finale è semplice: una persona che non ha scritto il riepilogo deve poter individuare i servizi essenziali, trovare i referenti e capire la prossima azione delle tre priorità. Se manca un collegamento, correggi il documento prima di archiviarlo. Il risultato è una revisione con registri verificati, eccezioni assegnate e un piano breve per gennaio. Per continuare il metodo, riprendi il miglioramento continuo, il monitoraggio operativo e il registro dei cambiamenti. Una verifica regolare e comprensibile rende il lavoro del nuovo anno meno dipendente dalle urgenze.