I tre step al GDPR nell’approccio di Npo Sistemi

<div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;"> <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Ecco come Npo Sistemi propone alle aziende l’assessment alla norma GDPR in vigore dal prossimo 25 maggio</span></em></div> <div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;"> <img alt="Francesco_Gallo" class=" wp-image-3086 alignright" data-attachment-id="3086" data-comments-opened="0" data-image-description="" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="Francesco_Gallo" data-large-file="https://marcommnews.files.wordpress.com/2018/01/francesco_gallo.jpg?w=260&h=281?w=474" data-medium-file="https://marcommnews.files.wordpress.com/2018/01/francesco_gallo.jpg?w=260&h=281?w=277" data-orig-file="https://marcommnews.files.wordpress.com/2018/01/francesco_gallo.jpg?w=260&h=281" data-orig-size="524,567" data-permalink="https://marcommnews.wordpress.com/?attachment_id=3086" height="281" sizes="(max-width: 260px) 100vw, 260px" src="https://marcommnews.files.wordpress.com/2018/01/francesco_gallo.jpg?w=260&h=281" srcset="https://marcommnews.files.wordpress.com/2018/01/francesco_gallo.jpg?w=260&h=281 260w, https://marcommnews.files.wordpress.com/2018/01/francesco_gallo.jpg?w=520&h=562 520w, https://marcommnews.files.wordpress.com/2018/01/francesco_gallo.jpg?w=139&h=150 139w, https://marcommnews.files.wordpress.com/2018/01/francesco_gallo.jpg?w=277&h=300 277w" style="border: 0px; float: right; height: auto; margin: 7px 0px 7px 24px; max-width: 100%; vertical-align: middle;" width="260" />Col nuovo anno da poco iniziato è ormai tempo per le aziende di allinearsi al GDPR. Com’è noto, le regole di questa normativa si applicano alle organizzazioni che operano all’interno della Comunità europea (indipendentemente da dove si trovi l’headquarter), che conducono attività di monitoraggio in Europa e che richiedono l’utilizzo di dati personali. In questo contesto le organizzazioni dovranno essere a brevissimo più proattive e possedere una predisposizione alla privacy che tenga conto del livello di rischio.</div> <div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;"> “Occorre un nuovo orientamento alla gestione della sicurezza dei dati personali — ha illustrato <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Francesco Gallo, Head of Software & Data Solutions di Npo Sistemi. </span>— Un orientamento basato sulla responsabilità del titolare del trattamento dei dati nel determinare e implementare misure specifiche e adeguate per la protezione dei dati stessi. Tutto ciò comporta la necessità di analizzare le criticità connesse al trattamento dei dati per identificare i <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">gap</em> e le opportune misure tecnologiche e organizzative da attuare per garantire un livello di protezione adeguato”.<span id="more-3085" style="border: 0px; font-family: inherit; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"></span></div> <div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;"> “Sostanzialmente — ha dichiarato <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Gallo</span> — Npo Sistemi opera in modo consulenziale a quattro mani con l’Azienda-Cliente partendo dai processi per arrivare fino all’individuazione di un elenco delle attività necessarie, declinate nello specifico contesto. Valutiamo poi, sempre assieme all’Azienda-Cliente, il coefficiente di rischio relativo alla propria realtà per determinare quali siano le azioni correttive da implementare. Il nostro valore aggiunto si esplica nel saper studiare il contesto, divenendo esperti dei processi del nostro Cliente e successivamente stabilendo assieme ad esso le priorità di intervento”.</div> <div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;"> Npo Sistemi si propone dunque alle aziende come interlocutore unico per le esigenze di adeguamento al GDPR, ovvero per tutto il percorso che va dall’analisi dello scostamento della situazione iniziale in termini di processi e tecnologia, fino ad arrivare – attraverso tre fasi specifiche – all’obiettivo di compliance.</div> <div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;"> “Considerando anche il rilevante quadro sanzionatorio previsto dal GDPR in caso di non conformità — ha proseguito nella sua spiegazione <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Gallo</span> — è fondamentale implementare adeguati processi, policy, procedure e strumenti per la Gestione della Sicurezza dei Dati Personali e dei servizi e sistemi che li trattano. Il GDPR ha una portata enorme sui sistemi informativi e tra i suoi aspetti più innovativi va considerato con attenzione il tema della portabilità dei dati e i principi di <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Privacy by Design</em> e <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">by Default</em>. Mi piace qui evidenziare anche come chi ha scritto la norma abbia, di fatto, elevato il concetto di <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">dato personale</em> portandolo a un valore non più detenuto da chi possiede il dato ma da chi ne ha la titolarità in senso stretto. Si tratta di una importante evoluzione in termini di approccio, perché mette in condizione l’Azienda di dover custodire un valore che non è proprio”.</div> <div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;"> Npo Sistemi, come precedentemente accennato, ha adottato un approccio al GDPR suddiviso in <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">3 fasi principali</span>.</div> <div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;"> “La prima fase — ha sottolineato <span style="border: 0px; font-family: inherit; font-style: inherit; font-weight: 700; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Gallo</span> — prevede una consulenza alle organizzazioni a livello di conformità dei loro processi aziendali (legale, tecnico, organizzativo) rispetto alla norma. La seconda fa leva su una consulenza a livello di processi, quali, tra gli altri, l’Information Security Management, l’Incident Management, il Problem Management, l’IT Services Continuity Management e vari altri processi. Infine, la terza fase si concentra su <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">intervento</em> e <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">remediation</em> grazie alla progettazione di modelli organizzativi e sistemi informativi in linea con la norma GDPR e con le esigenze di <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">governance</em>. Quest’ultimo aspetto si esplica anche attraverso il nostro servizio di <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Data Protection Officer</em> (DPO) e alla soluzione per la Gestione del Registro dei Trattamenti e del livello di Rischio (DPIA) denominata <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">DocTrace GDPR</em>, ovvero una soluzione applicativa, <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">as a service</em>, che consente di gestire il registro dei Trattamenti, le Checklist di assessment e il calcolo del livello di rischio per ciascuno dei trattamenti”.</div> <div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;"> Con i tempi sempre più stretti, vista l’entrata in vigore del GDPR il prossimo 25 maggio, è dunque il momento di comprendere come la propria realtà aziendale si posizioni rispetto ai requisiti di questa normativa.</div> <div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;"> Npo Sistemi si propone come interlocutore unico per l’intero processo di ricezione delle esigenze normative e di compliance e i propri consulenti sono a disposizione delle aziende interessate per realizzare al più presto un primo <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">Data Protection Impact Assessment</em>.</div> <div style="border: 0px; color: #2b2b2b; font-family: Lato, sans-serif; font-size: 16px; margin-bottom: 24px; outline: 0px; padding: 0px; vertical-align: baseline;"> Per maggiori dettagli scrivere a: <em style="border: 0px; font-family: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;"><a href="mailto:info_marketing@nposistemi.it" style="border: 0px; color: #044774; font-family: inherit; font-style: inherit; font-weight: inherit; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">info_marketing@nposistemi.it</a></em></div>

I tre step al GDPR nell’approccio di Npo Sistemi

Ecco come Npo Sistemi propone alle aziende l’assessment alla norma GDPR in vigore dal prossimo 25 maggio Col nuovo anno da poco iniziato è ormai tempo per le aziende di allinearsi al GDPR. Com’è noto…

Continua a leggere...»