Servizi – Consulenza e gestione aziendale
Privacy, Modelli organizzativi, Whistleblowing, Antiriciclaggio
Responsabile: Sabrina Massari (Tel. 0532.234.230 | email: privacy@ascomfe.it)
Forniamo consulenza specializzata in compliance normativa, sicurezza delle informazioni e governance aziendale, supportando organizzazioni private e pubbliche nel rispetto delle normative nazionali ed europee e nel rafforzamento dei propri sistemi di controllo e prevenzione del rischio.
PRIVACY
Forniamo consulenza specializzata in compliance normativa, sicurezza delle informazioni e governance aziendale, supportando organizzazioni private e pubbliche nel rispetto delle normative nazionali ed europee e nel rafforzamento dei propri sistemi di controllo e prevenzione del rischio.
Consulenza Privacy (GDPR)
Supportiamo le aziende nell’adeguamento al Regolamento UE 679/2016 (GDPR) attraverso:
• Analisi dei trattamenti e gap analysis
• Creazione di un Modello Organizzativo (MOP) certificato Uni Iso 27701
• Analisi dei rischi
• Redazione e aggiornamento della documentazione privacy
• Valutazioni d’impatto (DPIA)
• Registro dei Trattamenti
• Informative
• Gestione Data Breach e assistenza nei rapporti con l’Autorità Garante
• Formazione per tutti gli incaricati al trattamento dei dati
• Audit di conformità per i Responsabili esterni al trattamento dei dati
• Ruolo DPO – Data Protection Officer
• Supporto nella gestione dei diritti degli interessati
• Assistenza in caso di data breach e rapporti con l’Autorità Garante
Ruolo DPO/RPD
Assunzione del ruolo di Data Protection Officer (DPO/RPD) esterno:
• Supervisione della conformità privacy
• Supporto continuo al Titolare e ai Responsabili
• Attività di audit e monitoraggio
• Interfaccia con l’Autorità di controllo
• Sensibilizzazione e formazione interna
Cybersecurity
Servizi dedicati alla protezione dei sistemi informativi e dei dati aziendali:
• Analisi delle vulnerabilità e dei rischi cyber
• Definizione di policy e procedure di sicurezza
• Supporto organizzativo e tecnico
• Integrazione sicurezza IT e compliance normativa
• Approccio preventivo e strategico alla sicurezza digitale
• Formazione
Il nostro valore
• Approccio integrato e multidisciplinare
• Aggiornamento normativo costante
• Soluzioni personalizzate
• Supporto continuativo e concreto
MODELLI ORGANIZZATIVI
Sistemi di Gestione ISO 27001 e ISO 27701
Progettazione e gestione di modelli organizzativi per la sicurezza delle informazioni:
• Implementazione SGSI ISO/IEC 27001
• Estensione privacy con ISO/IEC 27701
• Analisi del rischio e trattamento dei rischi
• Supporto alla certificazione
• Audit interni e miglioramento continuo
• Formazione
Modello Organizzativo ex D.Lgs. 231/01
Supporto completo nella gestione e aggiornamento del MOG 231:
• Progettazione e revisione del Modello 231
• Analisi dei rischi e mappatura dei processi
• Supporto all’Organismo di Vigilanza (OdV)
• Integrazione con sistemi ISO e GDPR
• Monitoraggio dell’efficacia del modello
• Ruolo ODV
• Formazione
WHISTLEBLOWING
Implementazione e gestione dei sistemi di segnalazione interna:
• Progettazione del canale whistleblowing conforme alla normativa
• Gestione delle segnalazioni e delle procedure
• Tutela della riservatezza del segnalante
• Integrazione con Modello 231 e privacy
• Supporto operativo e consulenziale
• Formazione
ANTIRICICLAGGIO
Consulenza in materia di prevenzione del riciclaggio e finanziamento del terrorismo:
• Analisi del rischio AML
• Supporto agli obblighi normativi
• Redazione di procedure e policy
• Assistenza nella gestione delle segnalazioni
• Formazione del personale
Il nostro valore
• Approccio integrato e multidisciplinare
• Aggiornamento normativo costante
• Soluzioni personalizzate
• Supporto continuativo e concreto

