Servizi – Consulenza e gestione aziendale

Privacy, Modelli organizzativi, Whistleblowing, Antiriciclaggio

Responsabile: Sabrina Massari (Tel. 0532.234.230 | email: privacy@ascomfe.it)

Forniamo consulenza specializzata in compliance normativa, sicurezza delle informazioni e governance aziendale, supportando organizzazioni private e pubbliche nel rispetto delle normative nazionali ed europee e nel rafforzamento dei propri sistemi di controllo e prevenzione del rischio.

PRIVACY
Forniamo consulenza specializzata in compliance normativa, sicurezza delle informazioni e governance aziendale, supportando organizzazioni private e pubbliche nel rispetto delle normative nazionali ed europee e nel rafforzamento dei propri sistemi di controllo e prevenzione del rischio.
Consulenza Privacy (GDPR)
Supportiamo le aziende nell’adeguamento al Regolamento UE 679/2016 (GDPR) attraverso:

• Analisi dei trattamenti e gap analysis
• Creazione di un Modello Organizzativo (MOP) certificato Uni Iso 27701
• Analisi dei rischi
• Redazione e aggiornamento della documentazione privacy
• Valutazioni d’impatto (DPIA)
• Registro dei Trattamenti
• Informative
• Gestione Data Breach e assistenza nei rapporti con l’Autorità Garante
• Formazione per tutti gli incaricati al trattamento dei dati
• Audit di conformità per i Responsabili esterni al trattamento dei dati
• Ruolo DPO – Data Protection Officer
• Supporto nella gestione dei diritti degli interessati
• Assistenza in caso di data breach e rapporti con l’Autorità Garante

Ruolo DPO/RPD
Assunzione del ruolo di Data Protection Officer (DPO/RPD) esterno:
• Supervisione della conformità privacy
• Supporto continuo al Titolare e ai Responsabili
• Attività di audit e monitoraggio
• Interfaccia con l’Autorità di controllo
• Sensibilizzazione e formazione interna

Cybersecurity
Servizi dedicati alla protezione dei sistemi informativi e dei dati aziendali:

• Analisi delle vulnerabilità e dei rischi cyber
• Definizione di policy e procedure di sicurezza
• Supporto organizzativo e tecnico
• Integrazione sicurezza IT e compliance normativa
• Approccio preventivo e strategico alla sicurezza digitale
• Formazione

Il nostro valore
• Approccio integrato e multidisciplinare
• Aggiornamento normativo costante
• Soluzioni personalizzate
• Supporto continuativo e concreto

MODELLI ORGANIZZATIVI

Sistemi di Gestione ISO 27001 e ISO 27701
Progettazione e gestione di modelli organizzativi per la sicurezza delle informazioni:

• Implementazione SGSI ISO/IEC 27001
• Estensione privacy con ISO/IEC 27701
• Analisi del rischio e trattamento dei rischi
• Supporto alla certificazione
• Audit interni e miglioramento continuo
• Formazione

Modello Organizzativo ex D.Lgs. 231/01
Supporto completo nella gestione e aggiornamento del MOG 231:

• Progettazione e revisione del Modello 231
• Analisi dei rischi e mappatura dei processi
• Supporto all’Organismo di Vigilanza (OdV)
• Integrazione con sistemi ISO e GDPR
• Monitoraggio dell’efficacia del modello
• Ruolo ODV
• Formazione

WHISTLEBLOWING
Implementazione e gestione dei sistemi di segnalazione interna:

• Progettazione del canale whistleblowing conforme alla normativa
• Gestione delle segnalazioni e delle procedure
• Tutela della riservatezza del segnalante
• Integrazione con Modello 231 e privacy
• Supporto operativo e consulenziale
• Formazione

ANTIRICICLAGGIO
Consulenza in materia di prevenzione del riciclaggio e finanziamento del terrorismo:

• Analisi del rischio AML
• Supporto agli obblighi normativi
• Redazione di procedure e policy
• Assistenza nella gestione delle segnalazioni
• Formazione del personale

Il nostro valore
• Approccio integrato e multidisciplinare
• Aggiornamento normativo costante
• Soluzioni personalizzate
• Supporto continuativo e concreto