Servizio
Il GDPR chiede di dimostrare che i dati sono protetti con misure adeguate. La ISO/IEC 27001 offre il metodo per farlo in modo ordinato e verificabile. Unisco la parte normativa a quella tecnica, che è dove spesso le aziende restano scoperte.
Cosa ottieni
- Report di audit con evidenze e priorità
- Statement of Applicability (SoA) in bozza
- Registro dei rischi
- Set di policy e procedure
- Piano di formazione del personale
Il problema
Perché è importante
Molte organizzazioni hanno informative e registri dei trattamenti, ma non sanno dire chi può accedere a quali dati, se i backup sono cifrati o cosa succede in caso di data breach. È proprio lì che si concentrano i rischi e le contestazioni.
Ho coordinato audit GDPR e processi di conformità ISO/IEC 27001 in contesti enterprise, collaborando con le funzioni Compliance, Audit e Risk Management: porto lo stesso metodo in realtà più piccole, in modo proporzionato.
Cosa faccio
Come ti aiuto
- Audit GDPR sulle misure tecniche e organizzative (art. 32)
- Gap analysis ISO/IEC 27001 sui controlli dell’Annex A
- Analisi dei rischi e piano di trattamento
- Procedura data breach e gestione degli incidenti
- Politiche di sicurezza: accessi, password, dispositivi, backup, fornitori
- Supporto al percorso di certificazione e agli audit di terza parte
Per chi è pensato
- Studi professionali che trattano dati di clienti
- PMI che devono rispondere a requisiti di clienti o bandi
- Strutture sanitarie private ed enti del Terzo Settore
Metodo
Come lavoriamo insieme
Analisi
Call iniziale e raccolta delle informazioni su sistemi, processi e obiettivi.
Piano
Proposta scritta con interventi, priorità, tempi e costi.
Implementazione
Configurazioni, procedure e formazione, con il minimo impatto sull’operatività.
Monitoraggio
Verifiche periodiche e supporto nel tempo.
FAQ
Domande frequenti
Fai anche il DPO?
Il mio focus è la parte di sicurezza informatica del GDPR (misure tecniche, accessi, incidenti). Posso affiancare il DPO o il consulente legale dell’azienda per una copertura completa.
Quanto dura una gap analysis ISO 27001?
Dipende dal perimetro: per una PMI con una sola sede in genere bastano poche giornate di lavoro distribuite su alcune settimane. Lo definiamo insieme dopo una prima call.
Servizi correlati
Potrebbe interessarti anche
Consulenza NIS2
Verifico se la tua azienda rientra nella NIS2, preparo gli adempimenti verso l’ACN e ti accompagno nell’adozione delle misure di sicurezza richieste.
Identity & Access Management
Chi accede a cosa, da dove e perché. Progetto la gestione delle identità e degli accessi secondo il modello Zero Trust: mai fidarsi, verificare sempre.
Backup e disaster recovery
Backup automatici, copie fuori sede e immutabili, test di ripristino. Rivenditore Iperius per una continuità operativa reale.
Parliamo della tua situazione
Una call di 30 minuti, gratuita, per capire le tue esigenze e i prossimi passi. Ti rispondo entro un giorno lavorativo.
✓ 25+ anni nell’IT✓ Certificazioni Cisco · VMware · Oracle✓ Partner Microsoft · Fortinet · Kaspersky