Partiamo da un’analisi concreta di come l’agenzia lavora: dal sistema per il trattamento dei dati personali alla valutazione dei sistemi digitali utilizzati (software, piattaforme, strumenti collaborativi, cloud), fino alla verifica dei processi interni e dei rapporti con fornitori e partner.

Una volta analizzato gli strumenti aziendali facciamo un’analisi dell’impatto e delle probabilità dei rischi individuati, identificando le priorità delle aree critiche.

Una volta individuati i rischi, costruiamo le soluzioni:

• valutazione dell’adeguatezza delle misure già adottate;
  definizione di procedure interne personalizzate per limitare i rischi, redazione o revisione di policy aziendali (data retention, gestione credenziali, accessi, sicurezza);
• valutazione DPIA (Data Protection Impact Assessment) quando necessaria per il trattamento di dati personali che presentano un rischio elevato per i diritti e le libertà degli interessati;
• modelli di workflow per attività ricorrenti che comportano trattamenti di dati;
• redazione e aggiornamento della documentazione obbligatoria (GDPR), incluse le procedure per data breach e gestione degli incidenti informatici.

Sappiamo che il rischio non si gestisce solo con i documenti, ma anche con la formazione delle persone, per questo il nostro metodo comprende sessioni formative mirate per account, project manager, creativi e tecnici con la consegna di linee guida chiare per evitare errori nell’operatività quotidiana.

Le normative cambiano, e cambiano i workflow interni, per questo forniamo un supporto periodico che tenga conto delle evoluzioni legislative, così come dei nuovi servizi o flussi dell’agenzia di comunicazione: è così che il sistema di Risk Management evolve insieme all’agenzia.