Compliance GDPR | PriSec (Privacy & Security)

Assessment iniziale (valutazione dello stato dell’arte sui processi, documenti e sistemi informatici esistenti per individuare le carenze da colmare – Gap Analysis – );
Redazione e/o ottimizzazione di Organigramma e Mansionario (se necessario);
Redazione e/o ottimizzazione Organigramma Privacy in cui sono definiti ruoli e mansioni;
Mappatura dati e Valutazione dei rischi e redazione del DPIA (Data Protection Impact Assesment);
Redazione documenti di informativa sul trattamento dei dati ad-hoc per i vari stakeholder (dipendenti, clienti e fornitori);
Nomina autorizzati e responsabili;
Nomina DPO (se necessario o consigliabile);
Redazione modulo/form per la raccolta del consenso degli interessati;
Definizione ad-hoc del Registro dei Trattamenti;
Documentazione delle politiche, le procedure e le misure di sicurezza adottate per garantire la conformità al GDPR mantenendole aggiornate nel tempo (manuale della privacy) ;
Supervisione od esecuzione degli interventi di adeguamento GDPR necessari sull’infrastruttura IT;
Formazione del personale che tratta i dati;
Monitoraggio ed Audit periodici sul corretto attuamento delle procedure definite;
Assistenza nell’audit annuale per l’accountability e follow up per tutta la durata contrattuale;
Pacchetto minimo di giornate di consulenza privacy.

Tenuta aggiornamenti Registro dei Trattamenti;
Supporto in caso di violazione dei dati a partire dalla comunicazione ed interfacciamento con le autorità di controllo;
Servizio di DPO (Data Protection Officer);
Assessment su nuovi processi, progetti o tecnologie introdotte in azienda;
Consulenza e formazione integrativa.