Rendi più sicuri i tuoi dati aziendali
Il nostro servizio nasce per rispondere a due precise esigenze della tua impresa:
Rendere sicura
l’infrastruttura informatica
Gestire gli aspetti normativi
legati alla privacy
Grazie al servizio Privacy e Cybersicurezza ti assistiamo nella gestione degli aspetti normativi della privacy e nella fornitura indispensabile per mettere in completa sicurezza l’infrastruttura informatica della tua attività.
Cybersicurezza
Oggi ogni impresa deve dotarsi di un’infrastruttura informatica in grado di proteggerti dagli attacchi informatici di cyber criminali e malintenzionati.
Insieme a Metodo, la software house di Lapam Confartigianato, siamo in grado di offrirti un servizio ritagliato sulle tue esigenze specifiche.
Grazie alla collaborazione con Fortinet, il leader mondiale della cybersecurity che guida la convergenza tra networking e sicurezza, offriamo ai nostri associati apparati firewall next-gen – il principale dispositivo di protezione perimetrale della rete internet – di ultima generazione e antivirus che sfruttano la potenza dell’intelligenza artificiale.
Un servizio di Cybersicurezza a misura di PMI
- Check-up informatico
- Backup
- Antivirus
- Server
Check-up informatico
Ti offriamo un’analisi strutturale della rete informatica aziendale, verificando lo stato di salute e il livello di sicurezza di tutti i principali dispositivi installati. Dal firewall agli switch di distribuzione della rete, passando per la sicurezza dei sistemi wi-fi.
Backup
Insieme ai nostri tecnici metterai in sicurezza tutti i dati indispensabili all’operatività della tua impresa.
Un’azione fondamentale per garantire la continuità in caso di attacchi informatici come i ransomware.
Antivirus
Verifichiamo la presenza, l’aggiornamento e l’effettiva efficacia degli antivirus presenti sui PC e sui server aziendali.
Server
Analizziamo l’adeguatezza dei server rispetto ai più stringenti standard di sicurezza informatica internazionali.
Un servizio di Cybersicurezza a misura di PMI
- Check-up informatico: ti offriamo un’analisi strutturale della rete informatica aziendale, verificando lo stato di salute e il livello di sicurezza di tutti i principali dispositivi installati. Dal firewall agli switch di distribuzione della rete, passando per la sicurezza dei sistemi wi-fi.
- Backup: insieme ai nostri tecnici metterai in sicurezza tutti i dati indispensabili all’operatività della tua impresa. Un’azione fondamentale per garantire la continuità in caso di attacchi informatici come i ransomware.
- Antivirus: verifichiamo la presenza, l’aggiornamento e l’effettiva efficacia degli antivirus presenti sui PC e sui server aziendali.
- Server: analizziamo l’adeguatezza dei server rispetto ai più stringenti standard di sicurezza informatica internazionali.
Privacy e protezione dei dati personali
L’adeguamento alla normativa in materia di protezione dei dati personali (prima fra tutte il cosiddetto GDPR) prevede che tutte le aziende che trattano dati personali mettano in atto:
- Un insieme di misure idonee a informare gli interessati (come ad esempio: dipendenti, clienti) circa il trattamento dei loro dati personali (informazione)
- Un insieme di strumenti e procedure idonee a rendicontare il rispetto della normativa (accountability)
- Una serie di misure tecnico organizzative per garantire un’adeguata protezione dei dati personali gestiti (misure di sicurezza)
Il nostro servizio è in grado di garantire alla tua azienda la conformità alla normativa in materia di protezione dei dati personali.
Garantiamo la conformità dei dati trattati dalla tua impresa
- Audit
- Documenti privacy
- Trattamento dei dati
- Valutazioni d’impatto
- Web privacy
- Registro trattamenti
- Policy aziendali
Audit iniziale
Effettuato con il supporto di un’articolata checklist essenziale per effettuare un’analisi del rischio e valutare la situazione aziendale circa la tipologia di dati trattati, la documentazione già presente (come ad esempio: informative, nomine, registro dei trattamenti) e le policy di sicurezza adottate.
Audit periodici
Conduzione di audit periodici per valutare il rispetto della normativa nel tempo.
Documenti privacy
Predisposizione o aggiornamento della documentazione privacy
- Informative
- Atti di nomina dei soggetti incaricati e dei responsabili esterni del trattamento
Trattamento dei dati personali
Individuazione, insieme all’azienda, ed elaborazione delle procedure essenziali da adottare
per garantire un corretto trattamento dei dati personali come ad esempio:
- Procedura per l’archiviazione la trasmissione e la distruzione di dati e documenti
- Procedura per la gestione dei CV e dei colloqui di lavoro
- Procedura per la gestione delle password aziendali
Valutazioni d’impatto
Analizziamo l’adeguatezza dei server rispetto ai più stringenti standard di sicurezza informatica internazionali.
Web privacy e cookie policy
Realizzazione di privacy e cookies policy per i siti internet e, più in generale, valutazioni circa l’adeguamento delle pagine web
Registro dei trattamenti
Elaborazione del registro dei trattamenti e, per le aziende maggiormente strutturate, di un modello organizzativo privacy, ovvero di un documento in grado di dimostrare l’adeguamento alla normativa e di monitorare internamente l’organizzazione dell’azienda circa il trattamento dei dati personali
Privacy Policy aziendali
Elaborazione di privacy policy aziendali, ovvero di regolamenti aziendali contenenti tutte le disposizioni in merito all’utilizzo e al trattamento dei dati personali da parte di dipendenti e collaboratori
Garantiamo la conformità dei dati trattati dalla tua impresa
- Audit iniziale effettuato con il supporto di un’articolata checklist essenziale per effettuare un’analisi del rischio e valutare la situazione aziendale circa la tipologia di dati trattati, la documentazione già presente (come ad esempio: informative, nomine, registro dei trattamenti) e le policy di sicurezza adottate
- Predisposizione o aggiornamento della documentazione privacy (informative, atti di nomina dei soggetti incaricati e dei responsabili esterni del trattamento)
- Individuazione, insieme all’azienda, ed elaborazione delle procedure essenziali da adottare per garantire un corretto trattamento dei dati personali (come ad esempio: procedura per l’archiviazione, la trasmissione e la distruzione di dati e documenti, procedura per la gestione dei CV e dei colloqui di lavoro, procedura per la gestione delle password aziendali)
- Elaborazione di valutazioni d’impatto per individuare e moderare i rischi nell’ambito di particolari trattamenti di dati personali (come ad esempio: trattamento di dati biometrici con particolari supporti informatici, trattamento su larga scala di dati particolari)
- Realizzazione di privacy e cookies policy per i siti internet e, più in generale, valutazioni circa l’adeguamento delle pagine web
- Elaborazione del registro dei trattamenti e, per le aziende maggiormente strutturate, di un modello organizzativo privacy, ovvero di un documento in grado di dimostrare l’adeguamento alla normativa e di monitorare internamente l’organizzazione dell’azienda circa il trattamento dei dati personali
- Elaborazione di privacy policy aziendali, ovvero di regolamenti aziendali contenenti tutte le disposizioni in merito all’utilizzo e al trattamento dei dati personali da parte di dipendenti e collaboratori
- Conduzione di audit periodici per valutare il rispetto della normativa nel tempo.