Descrizione
Vuoi verificare se la tua azienda o la tua attività professionale rispetta
il regolamento europeo GDPR (General Data Protection Regulation 16/679)?
Come si possono Individuare e superare eventuali non compliance?
Come predisporre le condizioni contrattuali e verificare le misure minime di sicurezza da assicurare ai clienti?
Il servizio #Complance è disegnato per dare una risposta a queste esigenze.
In dettaglio il servizio #Complance offre:
- conoscenza, analisi ed approfondimento degli obblighi previsti
- assessment dello stato in essere (AsIs): verifichiamo insieme se e come sono soddisfatti i requisiti. Analizziamo i servizi e le fasi dei processi che non sono compliant.
- Individuazione ed indirizzamento (congiunto) delle modifiche necessarie nei processi e nei sistemi informatici per azzerare i gap presenti (ToBe).
- Elaborazione e verifica delle clausole contrattuali, in termini di tipologia dati, trattamenti, sistemi e responsabilità degli attori coinvolti.
- Verifica delle misure minime di sicurezza che devono essere presenti in tutti i servizi con trattamento dati personali. I requisiti di sicurezza considerano standard internazionali, disposizioni delle agenzie governative e da policy interne. La verifica delle misure di sicurezza è effettuata tramite gestione di check list puntuali.
- Assessment del comportamento di tutti gli attori coinvolti (interni ed esterni). Prassi operativa continua per garantire livello di sicurezza e tracciamento delle attività sulle piattaforme di trattamento dei dati.
- Gestione del Registro dei trattamenti (se necessario), in cui tracciare trattamenti, contratti e responsabilità.
- Gestione degli amministratori di sistema