Verifichiamo la conformità alla normativa a protezione dei dati personali applicabile a specifici adempimenti e processi aziendali, con un approccio integrato legale e tecnico-informatico. Contenuto e metodo variano in ragione delle necessità operative del Cliente e può riguardare singoli trattamenti, processi o funzioni aziendali. Offriamo un controllo indipendente e documentato, che restituisce evidenze concrete sullo stato di conformità e sugli interventi correttivi necessari.
Il servizio si articola attraverso:
- La definizione del perimetro di audit e degli adempimenti oggetto di verifica;
- L’esame della documentazione privacy adottata (registri, informative, nomine, procedure);
- Le interviste alle funzioni aziendali coinvolte nei processi verificati;
- La verifica sul campo delle misure di sicurezza tecniche e organizzative;
- La rilevazione degli scostamenti rispetto alla normativa e alle policy interne;
L’indicazione degli interventi correttivi, classificati per priorità di rischio.
Il servizio si conclude con un report di audit contenente le evidenze raccolte, gli scostamenti rilevati e il piano degli interventi correttivi suggeriti
