GDPR

Il GDPR, entrato in vigore nel maggio 2018, ha trasformato il panorama della protezione dei dati. 

Cosa devi sapere?

Cos'è il GDPR:  Una legge dell'UE volta a proteggere i dati personali dei cittadini e dei residenti europei, imponendo regole rigide sul loro trattamento.

A Chi Si Applica:  Si applica a tutte le organizzazioni che trattano dati personali di cittadini dell'UE, indipendentemente dalla loro ubicazione geografica.

Conseguenze della Mancata Conformità:  Le multe possono arrivare fino al 4% del fatturato mondiale annuo dell'anno precedente o 20 milioni di euro, a seconda del valore più alto.

Come Essere Conformi:  La responsabilizzazione è fondamentale. Le organizzazioni devono dimostrare un chiaro rispetto delle normative, adottando principi come la trasparenza, la minimizzazione dei dati e la gestione dei rischi.

​

NIS2

La Direttiva NIS2 è un faro guida per migliorare la cybersicurezza nell'UE. 

Cosa devi sapere?

Obiettivi Primari:  Potenziare le misure di cybersicurezza, in particolare nei settori critici, estendendo la portata anche operatori di servizi essenziali e importanti in base al codice ATECO di riferimento.

Misure Minime:  I soggetti coinvolti devono adottare misure tecniche, operative e organizzative adeguate per gestire i rischi alla sicurezza dei sistemi informatici e di rete.

Sanzioni:  Le multe possono arrivare fino a 10 milioni di euro o al 2% del fatturato annuo globale per le aziende essenziali e 7 milioni di euro o all'1,4% del fatturato annuo globale per le aziende importanti. Si prevede anche la sospensione dell'attività.

ISO27001

Lo standard ISO/IEC 27001 è un faro nella nebbia della sicurezza delle informazioni. 

Cosa devi sapere?

Cosa Definisce: Stabilisce requisiti per un Sistema di Gestione della Sicurezza delle Informazioni (ISMS) per proteggere la riservatezza, l'integrità e la disponibilità delle informazioni.

Rapporto con il GDPR: La conformità a ISO/IEC 27001 può dimostrare l'adeguatezza delle misure di sicurezza ai sensi del GDPR.

Importanza nei Servizi Cloud: La certificazione ISO/IEC 27001 è essenziale per i fornitori di servizi cloud ma anche per le aziende che sfruttano servizi cloud , garantendo sicurezza e conformità ai clienti.

Sportello formazione

Protego.Forma è la prima società di consulenza di strategia in sicurezza informatica con competenze anche in ambito di sostegno economico da fondi pubblici alle imprese.

Il team di Sportello Formazione accompagna le aziende di tutti i settori dell’economia reale nell’identificare le opportunità di business presenti su tematiche come compliance sulla sicurezza informatica, blockchain, notarizzazione e tokenizzazione, al fine di generare un impatto su:

- processi aziendali più efficienti, più veloci e meno costosi;

- consapevolezza data da una efficace formazione;

- nuovi servizi e nuovi modelli di business da portare a mercato.