Partiamo analizzando specificatamente e concretamente come lavori davvero.
Analizziamo i flussi di dati personali (clienti, lead, fornitori, dipendenti, candidati, visitatori, ecc). Approfondiamo, con questionari e checklist gli strumenti hardware e software in uso, i device condivisi, le piattaforme operative. TI chiediamo le modalità di raccolta e di conservazione dei dati.
Non si tratta di un audit teorico ma di una mappatura concreta del tuo workflow.

La mappatura ci consente di identificare i punti critici, valutare le probabilità del verificarsi e l’impatto. Analizziamo con te le politiche di sicurezza anche con riguardo gli incidenti, gli accessi non autorizzati, l’uso improprio dei dati.
Prestiamo particolare attenzione alla gestione dei database, agli accessi condivisi, all’uso delle piattaforme esterne.

Qui emerge la differenza tra “compliance apparente” e rischio reale. Purtroppo ci interfacciamo con agenzie che hanno già l’impianto privacy, ma purtroppo solo teorico. Ti possiamo aiutare a mettere a terra.

Costruiamo un piano di implementazione operativo, principalmente per: misure di sicurezza, organizzazione degli accessi e responsabilità, gestione dei flussi, formazione.

Ci occupiamo di redigere o aggiornare (ci impegniamo per salvare il lavoro che eventualmente hai svolto con altri consulenti): la tipica documentazione privacy (registro dei trattamenti, informative, nomine), le policy interne (data retention policy, policy sicurezza informatica), le procedure predisposte per gli IT (data breach, incidenti in materia di sicurezza), gli accordi e clausole di responsabilità.

Per le agenzie soggette a NIS 2 (o che decidono di adeguarsi perchè parte della catena di approvvigionamento) abbiamo costruito un modello organizzativo NIS 2, che prevede un impianto strategico per la gestione della sicurezza aziendale.

Lavoriamo a stretto contatto con il tuo ufficio IT (interno o esterno che sia) per il coordinamento delle misure tecniche necessarie e l’adozione delle misure organizzative (policies di gestione).

La sicurezza informatica diventa parte della strategia legale e di governance.

Le normative prevedono formazione, alfabetizzazione, incarichi a persone adeguatamente formate. Organizziamo sessioni formative mirate per: project manager, team marketing, IT, amministratori, dipendenti e collaboratori. La formazione diventa una fase fondamentale del lavoro.