Descrizione

Il servizio di Conformità al GDPR offerto da ISGroup è comprensivo di tutti gli aspetti rilevanti della valutazione della conformance al GDPR di un’azienda - Il team di ISGroup è in grado di supportare le aziende nel processo di analisi e verifica della conformità al GDPR.

Durante questa fase si andranno ad analizzare le politiche di protezione dei dati personali allo scopo di evidenziare possibili punti critici per evitare la compromissione di dati aziendali e quindi tutelarsi da accessi non autorizzati a dati sensibili.

La non conformità al GDPR è sintomo di politiche scorrette nella protezione dei dati personali e per questo motivo l’azienda può incorrere in un serio danno in termini di reputazione, ma anche in sanzioni amministrative o penali in caso di non conformità gravi.

Il team di ISGroup è specializzato nel trattamento dei dati personali e per questo saprà analizzare i fattori di rischio e suggerire il modo migliore per proteggere i dati aziendali.

Specifiche

L’intervento di ISGroup per la verifica della conformità al GDPR si suddivide in 3 step principali:

• Analisi dei rischi

  Vengono valutate le modalità di protezione dei dati ed evidenziati possibili fattori di rischio che potrebbero portare ad accessi non autorizzati.

  Durante questa fase verrà effettuata un’analisi approfondita e dettagliata di policy ed infrastrutture coinvolte nella gestione dei dati.

• Classificazione dei rischi e valutazione dell’impatto

  Effettuata l’analisi è possibile considerare la serietà dei rischi. Questo viene fatto attraverso la classificazione dei rischi.

  Durante questa fase vengono valutati scenari in cui un fattore di rischio può trasformarsi in una vera e propria minaccia per i dati aziendali. Lo scopo di questo processo è quello di scoprire e marginalizzare i rischi più gravi.

• Stesura del remediation plan

  Presa dimestichezza con l’infrastruttura ed i rischi legati alla gestione dei dati, il team di ISGroup sarà in grado di fornire un remediation plan ovvero un “piano d’azione” per correggere e mitigare i rischi presenti nell’infrastruttura in maniera precisa ed esaustiva.

Output

L’output fornito al cliente consisterà in diverse componenti:

In primo luogo il remediation plan che descriverà i passi tecnici da seguire per ottenere una piena conformità al GDPR.
Questo documento è dedicato al personale tecnico.

Privacy policy aggiornate, ovvero un nuovo sistema di gestione dei dati personali.
Le privacy policy studiate da ISGroup per i clienti sono robuste e garantiranno la corretta gestione dei dati aziendali.

Formazione continua per mantenere la conformità al GDPR.
In caso di eventuali modifiche al GDPR negli anni a venire, il processo di formazione offerto da ISGroup permetterà di mantenere una costante conformità al GDPR.