IL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI

Il  GDPR pone le considerazioni in materia di protezione dei dati in primo piano nei processi organizzativi aziendali. Aumenta la trasparenza sul modo in cui le imprese raccolgono, trattano e utilizzano i dati personali al fine di salvaguardare i dati dei singoli individui in tutta l'UE, indipendentemente dal luogo in cui i dati stessi sono conservati.

Entrato in vigore il 25 maggio 2018, il GDPR non prevede attualmente l'obbligo di certificazione di terze parti. Tuttavia, i requisiti della norma ISO 27001 e il GDPR sono allineati in termini delle modalità con cui le organizzazioni dovrebbero gestire le politiche, i controlli e i processi relativi alla sicurezza delle informazioni. Il conseguimento della certificazione ISO/IEC 27001:2013 supporta l'impegno a soddisfare i requisiti del GDPR, dimostrando sia la compliance che la responsabilità.

Creare fiducia

La compliance al nuovo Regolamento garantisce una maggiore trasparenza ed un maggiore orientamento al cliente, contribuendo così a ristabilire la fiducia dei consumatori. Le autorità di regolamentazione non sono propense a guardare con favore alle organizzazioni che non hanno fatto alcuno sforzo per rispettare il GDPR. La sanzione massima in caso di violazione della norma, ad esempio per l'utilizzo di dati personali senza consenso o la mancata protezione dei dati personali, può raggiungere i 20 milioni di euro ovvero il 4% del fatturato globale dell'anno precedente, a seconda di quale dei due valori sia maggiore. 

Razionalizzazione dei processi

Il GDPR incoraggia la semplificazione dei processi in modo da aiutare i vostri dipendenti di rispettare il diritto alla privacy delle persone.

Protezione dei dati "by design"

Promuovere la protezione dei dati fin dall'inizio di qualsiasi progetto consente di affrontare tempestivamente eventuali problematiche, garantendo la conformità normativa.

LRQA sa bene che ogni organizzazione è unica: l'impatto del nuovo Regolamento generale sulla protezione dei dati dipenderà quindi dalla complessità dell'assetto aziendale e dalla maturità dei sistemi di gestione in essere.

LRQA offre una vasta gamma di servizi in materia di protezione dei dati e sicurezza delle informazioni, sia tramite corsi di formazione sia tramite valutazioni per consentire alle aziende di adeguarsi alle normative.

Anche se il GDPR non impone alcuna certificazione, LRQA offre una serie di servizi di formazione e valutazione a supporto della compliance al nuovo Regolamento, tra cui:

• Informazioni sul GDPR Un'introduzione ai principi e ai concetti fondamentali del GDPR.
• Fondazione del GDPR: Una spiegazione delle implicazioni del GDPR per la vostra azienda e dei passi necessari per la compliance.
• Formazione per responsabili della protezione dei dati: Un aiuto per la preparazione dei responsabili della protezione dei dati (RPD, anche DPO dall'inglese Data Protection Officer), un ruolo introdotto dalla norma.
• Gap analysis sul GDPR
• Mappatura e classificazione dei dati
• Valutazione d'impatto sulla protezione dei dati (DPIA) o relativa formazione in modo da poter condurre in-house la valutazione
• Valutazione e attestazione dei controlli sul GDPR
• Moduli di e-learning di introduzione alla sicurezza delle informazioni e alla protezione dei dati
• Formazione, gap analysis e certificazione per ISO 27001 (Gestione della sicurezza delle informazioni), ISO 22301 (Sicurezza della società - Sistemi di gestione della business continuity) e BS 10012 (Sistema di gestione delle informazioni personali).

Qualificazione elevata

I nostri valutatori sono abili professionisti il cui punto di vista oggettivo vi garantisce misure di sicurezza in linea con le "best practice" del settore. Collaborando con importanti clienti nei settori della finanza, delle telecomunicazioni, del software, di Internet, della consulenza, della giustizia e della pubblica amministrazione, sono in grado di fornire valutazioni complete, coerenti e imparziali.

Competenza tecnica

Gli specialisti tecnici di LRQA hanno un'esperienza in materia di sicurezza delle informazioni e IT specifica per i vari settori. Da decenni, rivestono un ruolo di prima linea nello sviluppo di norme internazionali, senza trascurare il coinvolgimento continuo nella valutazione, certificazione e formazione in ambito ISMS.

Manteniamo la nostra imparzialità gestendo proattivamente i conflitti di interessi in tutti i rami d'azienda di LRQA, compresi quelli che possono insorgere tra servizi di consulenza e servizi di certificazione di terze parti. Per saperne di più, fate clic qui.