GDPR Assessment & DPO
T.net è il tuo alleato nel percorso verso la piena compliance alla GDPRIl servizio GDPR Assessment & DPO di T.net permette alle aziende di adottare tutti gli elementi necessari per l’adeguamento alla General Data Protection Regulation (GDPR), necessario per operare in totale tranquillità ed evitare le salate sanzioni imposte dall’Unione Europea fino a 20 milioni di euro.
Il nostro servizio permette di individuare tutte le lacune legali e tecnologie nella regolamentazione GDPR, e di colmarle attraverso una consulenza dedicata, unita ad una implementazione tecnologica.
La nostra road map verso la tua GDPR Compliance
1
Analisi dell’Organizzazione
Il primo step è un analisi tecnico-organizzativo dell’attuale assetto del GDPR all’interno dell’organizzazione per capire quali sono i punti sui quali lavorare e da migliorare.
Documento Prodotto: AS-IS
2
Mappatura ed Analisi dei Trattamenti
Il secondo passo è analizzare i trattamenti in atto nell’organizzazione in termini di Riservatezza, Integrità e Disponibilità e, se esiste, l’organigramma privacy.
Documento Prodotto: Registro dei Trattamenti, Organigramma Privacy
3
Redazione della Matrice dei Rischi
Sulla base delle prime due fasi verrà evidenziato per ogni trattamento un valore del rischio e tutti gli aspetti critici da tenere in considerazione nelle successive fasi.
Documento Prodotto: GAP ANALYSIS
4
Adeguamento infrastruttura e Organizzazione
Per migliorare il livello tecnico ed organizzativo con cui i dati dell’organizzazione vengono trattati verrà redatto un piano di miglioramento dettagliato.
Documento Prodotto: Mitigation Plan
5
Formazione del Personale
La formazione sul GDPR è fondamentale così come la redazione delle lettere di incarico ed il disciplinari d’uso della strumentazione informatica.
Documenti Prodotti: Piano di Formazione, Lettere di Incarico, Disciplinare d’uso Strumenti Informatici
6
Cybersecurity e Data Breach
In quest’ultima fase vengono ripetuti i penetration test e gli assessment di vulnerabilità nonchè viene illustrato come comportarsi in caso di violazione dei dati personali sia intenzionali che fraudolenti.
Documento Prodotto: Procedura di Data Breach e Avvio del SOC
DPO mancante? Ci pensa T.net!
Qualora manchi la figura del DPO interno all’azienda, T.net mette a disposizione questa figura chiave per il set up della GDPR Compliance ai sensi degli artt. 37-39 del GDPR.
Il DPO offerto da T.net avrà la forma di un team multidisciplinare, con professionisti di elevata competenza e comprovata esperienza, riconosciuta grazie anche alle certificazioni specifiche possedute, quali la UNI 11697:2017 e la UNI/PDR 66:2019, e farà fronte alle esigenze tecnico-normative previste dal regolamento GDPR con la garanzia di un’assistenza immediata in caso di Data Breach.
T.net, inoltre, segue costantemente l’evoluzione della normativa con l’Autorità Garante per la Protezione dei Dati Personali ed eroga una formazione continua nel rispetto dei principi di privacy by default e privacy by design.
Siete interessati al nostro White Paper sul GDPR?
Potete riceverlo subito
INFO & PREVENTIVI
Come vengono trattati i dati all’interno del tuo business? La tua infrastruttura informatica è al sicuro da minacce e vulnerabilità? Scopriamolo insieme!
Compila il form e verrai ricontattato per una consulenza tecnico-legale con l’obiettivo di comprendere lo stato attuale della tua azienda sulla GDPR compliance.
