Audit e Assessment GDPR, Incarico DPO e Gestione Whistleblowing

ICT Legal Auditor & Team Giuridico Interno

Un team di avvocati e giuristi specializzati in diritto della protezione dei dati personali analizza l’intero ciclo di vita dei trattamenti aziendali e predispone il sistema documentale su misura:

• Redazione e aggiornamento del Registro dei Trattamenti (art. 30) del Titolare e del Responsabile.
• Contratti e audit dei fornitori esterni nominati Responsabili del trattamento (art. 28).
• Valutazione d’Impatto sulla Protezione dei Dati (DPIA art. 35), trasferimenti extra-UE (artt. 44–49) e accordi di videosorveglianza.
• Gestione delle richieste di esercizio dei diritti degli interessati (DSAR artt. 15–22) e notifiche di Data Breach al Garante entro 72 ore (art. 33).

Senior Security Auditor & Cyber Security Team

Valutazione sul campo delle misure tecniche e organizzative adeguate (art. 32 GDPR) su tutte le piattaforme aziendali (IBM Power-i AS400, Windows Server, Unix/Linux, Database e Cloud):

• Vulnerability Assessment e simulazione di attacchi informatici (Penetration Test) sulla rete interna e perimetrale.
• Conformità al Provvedimento del Garante sugli Amministratori di Sistema con raccolta inalterabile dei log (DPI-Log400 e Wazuh SIEM).
• Verifica della resilienza dei backup (Hy-Vault 400 / Carbonite) e del controllo accessi terze parti (HySAC-SRC e TrustBuilder MFA).
• Cancellazione sicura e certificata dei dati a fine ciclo di vita con Bitraser Data Erasure.

Data Protection Officer (DPO): Ruolo e Assunzione Incarico

Il DPO (Responsabile della Protezione dei Dati) è una figura obbligatoria per gli enti pubblici e per tutte le aziende che effettuano monitoraggio regolare e sistematico su larga scala o trattano categorie particolari di dati. ArcaSafe mette a disposizione professionisti certificati per assumere l’incarico esterno di DPO, sorvegliare l’osservanza del GDPR e fungere da punto di contatto qualificato con gli interessati e con l’Autorità Garante.

Formazione Obbligatoria GDPR con Attestato Finale

ArcaSafe eroga il corso «Istruzioni al trattamento dei dati – GDPR – Principi Generali di base» tramite piattaforma e-learning dedicata o in sede, con rilascio di attestato finale opponibile in sede di controllo. Il programma copre: principi e basi giuridiche, soggetti rilevanti, diritti degli interessati, registro dei trattamenti, data breach e sanzioni, misure di sicurezza e videosorveglianza.