Conformità normativa: cosa è e cosa crediamo che sia...
andiamo oltre i meri formalismi, alcuni preconcetti e qualche brutta abitudine.

Scopri le tappe per gestire e governare competenze e formazione del tuo personale.

Scopri KEYMAP software in cloud per la gestione ottimale del tuo personale

PIDE S.r.l. ha completato con successo il percorso di certificazione UNI ISO 39001 e noi di GRCteam siamo felici di aver offerto il nostro supporto.

Scopri la UNI ISO 39001 cliccando sotto...

Il 3° tavolo del Politecnico ha avuto come tema LA COLLABORAZIONE e come la digitalizzazione possa ostacolarla o incredibilmente facilitarla. Talvolta l'elemento ostativo non è tecnologico bensì culturale.

Al CLUSIT Security Summit abbiamo avuto il piacere di essere fra i relatori, che hanno presentare il libro "Rischio Digitale, Innovazione e Resilienza", di cui siamo coautori. 

Siamo felici e ci congratuliamo con SITTI SpA, e D. Fugazza per la loro presenza come case history di successo al Workshop degli Osservatori digitali del Politecnico di Milano, dal titolo: "L'approccio alla Cybersecurity nelle PMI".

Abbiamo avuto il piacere di registrate una Videopillola informativa per lanciare il primo Workshop degli Osservatori digitali del Politecnico di Milano, dal titolo: "L'approccio alla Cybersecurity nelle PMI"

Per iscriverti al Workshop gratuito del Politecnico di Milano, clicca qui

Per leggere l'Articolo "5+1 problemi comuni in Cybersecurity" clicca il titolo

L'analisi dei rischi è un elemento sempre più richiesto dalle norme e a cui le organizzazioni debbono saper provvedere.

Qual'è il METODO DI MISURAZIONE corretto?

Il Cyber space secondo ENISA è una stratificazione su livelli di bisogni di protezione, dal livello base di protezione del cittadino europeo si sale fino alla protezione della democrazia e dei diritti umani.

La sicurezza informatica (cybersecurity) e la sicurezza delle informazioni (Information S.) hanno prospettive diverse ma sono strettamente correlate e in parte sovrapponibili come da sistema di gestione...

Il D.lgs. 231/01 non prevede espressamente i reati contro la privacy ma la commissione di alcuni illeciti di natura informatica (art. 24-bis) potrebbe dare vita a veri e propri data breach.

Il GDPR prevede l’istituzione di meccanismi per la certificazione della protezione dei dati personali allo scopo di dimostrare la conformità dei trattamenti effettuati dai titolari e...

L'INTERNALIZZAZIONE è l’adozione piena e omogenea di uno standard. Se ne assorbe la conoscenza tacita ed esplicita. La MATURITA' data dalla sua quotidiana adozione è...

Il Sistema dei Controlli Interno (cosiddetto SCI) in Italia è un sistema dove proliferano modelli di controllo e attori chiamati a vario titolo a fornire “assurance”. Spesso svolgono...

L'obbligo di verificare la conformità al GDPR è definita su 5 fasi con protocolli e strumenti strutturati dal nostro team di legali, esperti di processo e analisti informatici.

Gestire la complessità normativa è possibile utilizzando un approccio per processi nativo negli standard ISO, e applicabile anche a modelli normativi (es. #231/01, #GDPR, etc.).

L'Emmental per la gestione del rischio?
La Difesa profonda, per cui un livello di protezione non è sufficiente, rappresentata con gusto.

Nel 2019 l’analisi evidenzia il primato italiano in Europa per numero di certificazioni valide, mentre a livello globale, solo la Cina supera l’Italia.

Qualsiasi organizzazione si trova quotidianamente ad affrontare problematiche e rischi connessi alla sicurezza delle informazioni, non solo in termini di dati personali ma anche..

Il dato emerge dal recente studio pubblicato dall’Osservatorio Accredia “Accreditamento e certificazioni. Valore economico e benefici sociali”.

Il 26/09/20 è entrato in vigore il D.lgs. 116/2020, che recepisce 2 direttive del c.d. “Pacchetto Economia Circolare" pubblicato a luglio 2018.
Il Decreto modifica il TU Ambientale (Parte IV):
1️⃣ Nuova definizione + Registro nazionale del "regime di responsabilità estesa del produttore": ai produttori di prodotti spetta la responsabilità finanziaria e organizzativa della gestione del ciclo di vita in cui il prodotto diventa un rifiuto.
2️⃣ Obiettivo minimo 50% per il riutilizzo e il riciclaggio di rifiuti domestici 

Quali sono i rischi connessi all'applicazione del D.lgs. 231/2001?

Il principale #rischio è quello di incorrere in sanzioni pecuniarie e/o interdittive,

Un modello di gestione dei rischi efficace si origina necessariamente da una governance ben identificata ed integrata dentro l’organizzazione.

Il monitoraggio dei rischi è svolto attraverso l’analisi di indicatori sintetici (di seguito KPI) con l’obiettivo di misurare nel tempo...

Lo sconto INAIL "Oscillazione e prevenzione"

La riduzione arriva fino al 28%.

Riesame, verifica e validazione della Progettazione e Sviluppo
#ISO9001

1️⃣ È obbligatorio formalizzare l’analisi dei rischi?
2️⃣ In che misura deve essere formalizzata?
3️⃣ Quali documenti occorre produrre?

La tua GESTIONE DEI FORNITORI com'è?
Quando si parla di fornitori, gli aspetti organizzativi e di compliance sono molteplici con ricadute su diversi Standrard, DL 81/2008, DL 231/2001, GDPR...

E se a 24 ore da un Audit la documentazione sparisse nel nulla? A noi è capitato. Nel weekend un intervento tecnico sui server non va come ci si era aspettati. Il lunedì alla ripresa della settimana lavorativa ci sono problemi di accesso e di visualizzazione dei dischi di rete. Passano altre 72 ore e alcuni problemi persistono. A 24 ore dall’Audit per la Certificazione Qualità periodica alcuni files della documentazione predisposta sono “dispersi”… 

Ecco alcune piccole pillole informative su quello che è l'Iter di Certificazione.
PS: se ti serve una guida per questo tuo viaggio, noi di GRC Team saremo felici di accompagnarti.

Il contenuto integrale lo trovi su Linkedin... click a sinistra

I modelli normativi applicati dalle organizzazioni richiedono di gestire i rischi.
Parliamo dei rischi che possano rendere incerto il raggiungimento degli obiettivi per i quali i modelli e i sistemi vengono applicati...

Salute e sicurezza del Lavoro: i pericoli e i vantaggi di scegliere o non scegliere un SGSSL.

La UNI ISO 45001 riduce costi e problemi di gestione, offrendoti importanti driver di competitività.