11/09/2017

Webinar: come agevolare la strada verso la compliance al GDPR


Condividi:


Non conosci il GDPR e le novità che introduce? Leggi prima qui:

GDPR: Perchè prepararsi alla nuova privacy


Il Nuovo Regolamento europeo sulla privacy (GDPR) rappresenta un punto di svolta rispetto all’intera materia della data protection, e le aziende devono organizzarsi velocemente perchè la compliance richiede tempo e risorse.

In supporto al processo di adeguamento, Axsym, player del mercato che propone consulenze IT a valore, affianca le aziende e gli IT Manager nella gestione dei cambiamenti organizzativi, operativi e tecnologici della sfera ICT.

Specializzata in consulenza direzionale, presenta uno staff di consulenti certificati che analizzano i rischi e le opportunità e propongono adeguate azioni correttive, introducono gli standard per la conformità a leggi e regolamenti.

La proposta Axsym per l’adeguamento alla normativa GDPR si basa su un “Compliance Framework”, una serie di interventi guidati in cui Axsym può avere il ruolo di accertatore esterno, come richiesto dal regolamento, che prevedono le seguenti fasi:

  • strategia & pre assessment (accertamento): definizione dell’ambito di intervento, il grado di preparazione e coinvolgimento del management sul tema della sicurezza, la presenza e il rispetto di una policy aziendale, dei dati sensibili particolarmente critici e strategici e le persone che sono attivamente coinvolte nel trattamento dei dati

  • risk assessment & business impact analysis: “studio del contesto” per la definizione dei rischi a cui è soggetta l’organizzazione, l'analisi delle vulnerabilità e determinazione delle possibili salvaguardie. Successivamente si individuano le conseguenze derivanti dal verificarsi di ciascun evento critico e si valuta l’impatto sull’operatività dell’organizzazione

  • implementation: attuazione delle misure necessarie per mitigare i rischi rilevati (di conformità, preventive, correttive, tecnologiche e di formazione)

  • operations & support: gestione operativa dei dati (trattamento), dei diritti dell’interessato e dei data breach

Le fasi sopra descritte rappresentano un "ciclo di vita", un principio per cui periodicamente si effettua l'accertamento iniziale per verificare la compliance nel tempo, ed eventualmente si introducono le azioni di riallineamento in base ai cambiamenti nell'assetto organizzativo e nei processi.

La soluzione è articolata e il tema complesso, ma per fare piena luce ti invitiamo al webinar dedicato al GDPR. La sessione farà luce su aspetti pratici per l'adeguamento delle aziende alla normativa e il valore di Axsym nell'agevolare il percorso alla compliance.

Per iscriverti al webinar invia una email a info@ifinet.it o un messaggio utilizzando la form nella pagina contatti.


<< Indietro