Servizio di DPO e consulenza GDPR
Sistema Susio offre servizi specialistici di consulenza GDPR e di Responsabile della Protezione dei Dati (DPO) dedicati agli enti, basati su un approccio strutturato di gestione del rischio e governance dei trattamenti.
Richiedi informazioni
Compliance normativa, governance organizzativa e presidio continuo del rischio
Il Regolamento generale sulla protezione dei dati ha reso la protezione dei dati personali un ambito strategico per le amministrazioni pubbliche, introducendo un modello fondato su responsabilizzazione, gestione del rischio e controllo continuo dei processi.
Sistema Susio supporta gli enti pubblici nell’adeguamento e nel mantenimento della conformità normativa attraverso un approccio strutturato, integrato e orientato alla sostenibilità organizzativa.
Il nostro metodo: SICURA-PA©
Sistema Susio propone un
percorso a supporto dell’implementazione delle prescrizioni del Regolamento, basato su un approccio peculiare (SICURA-PA ©), il cui obiettivo è
garantire all’Amministrazione l’ottemperanza di tutti gli obblighi e le prescrizioni previste e più in generale il presidio del processo di trattamento dei dati personali, fin dalla fase di progettazione e sviluppo dei prodotti e dei servizi.
Il percorso operativo
Il percorso di adeguamento prevede:
1. Audit iniziale
Analisi dello stato di conformità normativa e organizzativa.
2. Mappatura dei trattamenti
Ricostruzione sistematica dei flussi di dati e dei processi.
3. Analisi del rischio
Valutazione delle probabilità e degli impatti di violazione dei dati personali.
4. Progettazione e implementazione delle misure di sicurezza
Definizione di:
- procedure operative
- sistemi di controllo
- check-list e strumenti di monitoraggio
- documentazione organizzativa
Servizio di Responsabile della Protezione dei Dati (RPD/DPO)
Il Servizio di DPO consiste nel monitoraggio periodico sia della osservanza di quanto previsto dal Regolamento che dell’efficacia attraverso analisi di report e statistiche e audit in loco- del sistema della protezione dei dati personali messo in atto nelle fasi precedenti.
Sistema Susio si propone come Responsabile della Protezione dei dati (o
DPO), per garantire i compiti previsti dall’art. 39 del Regolamento, con il proprio “DPO team”, costituito da esperti nelle tematiche richieste (normativa privacy e diritto amministrativo, organizzazione pubblica, risk management, sistemi informativi e cyber security)
"Sistema Susio DPO": piattaforma cloud dedicata
A supporto dell’attività di DPO, Sistema Susio ha sviluppato un sistema informativo in cloud (denominato “Sistema Susio DPO”) per l’archiviazione e la condivisione di tutti i documenti (report, verbali, elenchi, relazioni organizzative e schemi funzionali, ecc.) creati o rilasciati all’interno del progetto, a disposizione di tutti gli enti clienti del servizio DPO.
Si tratta di uno strumento di facile utilizzo, che permette di avere sempre disponibili, protetti coerentemente con le prescrizioni del GDPR stesso, e condividere tutti i documenti e i report ufficiali redatti.
Contattaci per una valutazione preliminare del livello di conformità del tuo ente e per definire un percorso personalizzato di adeguamento e presidio GDPR