Privacy Compliance Essere compliant rimanendo competitivi. I rischi privacy sono una sfida continua per le aziende in tutti i settori e in tutte le aree geografiche. Le novità normative sono all’ordine del giorno e ciò rende la privacy una sfida continua per le aziende. Gli esperti di compliance privacy di Protiviti identificano i rischi chiave, strutturano piani di gestione di eventuali non conformità e forniscono raccomandazioni e il supporto necessario per monitorare l’evoluzione delle normative e lo stato della compliance. Identify key risks and address compliance gaps Le nostre soluzioni per la Privacy Compliance Pro Briefcase Strategia privacy e di data protection Aiutiamo le aziende a sviluppare e implementare una strategia privacy e di protezione dei dati basata su un action plan personalizzato, al fine di preservare il rispetto degli obblighi normativi in materia. Definiamo ruoli, processi e tecnologie per automatizzare, riducendo lo sforzo legato alla compliance privacy. Pro Workflow Flowchart Definizione di programmi privacy Per le aziende che hanno appena avviato il proprio percorso di compliance privacy, gli esperti di Protiviti possono identificare le attività necessarie per la compliance e proporre gli elementi fondamentali per un sistema di gestione della privacy a livello globale. Pro Briefcase Gestione dei rapporti con le terze parti Aiutiamo le aziende a gestire il rispetto della normativa privacy anche nei rapporti con soggetti terzi, definendo ruoli e responsabilità, modelli di gestione, programmi di assessment e valutando i trasferimenti di dati all’estero. Pro Briefcase Revisione dei contratti con terze parti Indipendentemente dalle dimensioni di un’azienda, è inevitabile avvalersi di fornitori esterni di beni e/o servizi. Aiutiamo le aziende a valutare e ridefinire gli accordi contrattuali con terze parti per garantire la compliance privacy. Pro Briefcase Gestione delle richieste degli interessati Aiutiamo a strutturare un processo per monitorare e gestire le richieste di esercizio dei diritti dei soggetti interessati. Pro Legal Briefcase Audit e assessment privacy Conduciamo audit e assessment per verificare l'efficacia dei controlli sulla privacy e la protezione dei dati rispetto ai requisiti normativi e di settore. Pro Tools Gear Monitoraggio continuo della compliance Supportiamo i nostri clienti nell’identificazione degli ambiti che presentano un rischio per la gestione dei dati personali, attraverso un monitoraggio periodico dei trattamenti di dati personali effettuati e delle evoluzioni normative in materia. Pro Tools Gear Ottimizzazione del programma privacy I dati sono gestiti sia per la crescita del business aziendale sia per la compliance. Supportiamo le aziende nel centralizzare e ottimizzare la gestione dei dati personali, garantendo il rispetto degli standard normativi applicabili, delle linee guida e best practice di settore come GDPR, linee guida del Garante, ISO 27701 e NIST Privacy Framework. Pro Document Consent Cookie Compliance Supportiamo i nostri clienti della gestione della Cookie Compliance delle loro piattaforme digitali. Scarica Il nostro approccio alla privacy Protiviti applies a holistic framework that addresses the fundamental aspects of data privacy Le normative privacy sono in continua evoluzione. Le aziende hanno recentemente rivisto i propri modelli operativi per essere conformi a normative come il GDPR dell'Unione Europea e il Consumer Privacy Act della California e nuove normative continuano ad essere promulgate in altri paesi e quelle già in vigore vengono costantemente aggiornate. In risposta a questo panorama mutevole, Protiviti adotta un approccio olistico che affronta gli aspetti fondamentali della privacy, focalizzandosi sui requisiti più sfidanti, tra i quali: Sviluppare strategie per affrontare le normative privacy a livello globale Gestire la carenza di risorse e competenze Strutturare procedure operative e modelli organizzativi per la gestione delle esigenze di privacy Implementare strumenti che facilitino ed automatizzino il rispetto delle disposizioni normative in vigore Cercando di anticipare i trend normativi, Protiviti aiuta a costruire le basi per un approccio alla privacy strutturato e flessibile, che includa la comprensione dei principi, la formazione degli stakeholder e lo sviluppo di una struttura di governance sostenibile ed in grado di affrontare i cambiamenti. Questo approccio permette alle aziende di guardare al futuro incerto delle normative privacy con maggiore fiducia, con un approccio che consenta di anticipare i cambiamenti. Protiviti applies a holistic framework that addresses the fundamental aspects of data privacy Principali partner privacy Protiviti collabora strettamente con alcuni dei leader mondiali in materia di cybersecurity e privacy, assicurando così ai nostri clienti soluzioni innovative e sempre aggiornate per soddisfare le loro esigenze. In particolare, Protiviti è partner (tra le altre) di OneTrust, di Microsoft e di ServiceNow. Leadership Enrico Ferretti Enrico è Managing Director responsabile dei servizi di consulenza di Cybersecurity, Strategia e la Governance ICT, Cloud Transformation e Business Continuity & Crisis Management. Ha maturato oltre 25 anni di esperienza professionale, lavorando anche in Accenture, ... Scopri di più Andrea Gaglietto Director dell’area Technology Risk presso l’ufficio di Milano. Andrea nell’ambito del Risk Consulting ha maturato un’esperienza, di circa 10 anni, in significativi progetti relativi a Privacy e IT Security. Ha lavorato per circa 3 anni presso società leader in ... Scopri di più What is Next for CISOs? CISO Next initiative L'iniziativa CISO Next produce contenuti ed eventi creati esclusivamente per i CISO, con i CISO, concentrandosi su ciò di cui i CISO hanno bisogno per avere successo. Il primo passo è scoprire "Che tipo di CISO sei?". Scopri di più CISO Next initiative FLASH REPORT The American Privacy Rights Act of 2024: Could this framework become the data privacy panacea? On April 8, 2024, U.S. Representative Cathy McMorris Rodgers (R-WA) and U.S. Senator Maria Cantwell (D-WA) announced the American Privacy Rights Act. This act aims to establish a comprehensive set of rules that govern the usage of citizens' data. The... FLASH REPORT NIST Releases Version 2.0 of Its Cybersecurity Framework (CSF): What This Means for Your Organisation On February 26, 2024, The National Institute of Standards and Technology (NIST) released version 2.0 of its updated and widely used Cybersecurity Framework (CSF). This latest edition of the CSF is designed for all audiences, industry sectors and... INSIGHTS PAPER How data sovereignty and data localisation impact your privacy programmes The concepts of data sovereignty and data localisation stem from a desire to keep data within a country’s borders for greater control. While the broad strokes of various privacy laws may be consistent across jurisdictions, governments will dictate... FLASH REPORT Are SEC Charges Against SolarWinds and Its CISO Signaling a New Era of Personal Accountability? In this Flash Report, we summarize the SEC’s allegations against SolarWinds and offer nine points for executives and functional leaders with SEC registrants to consider regarding their own accountability and responsibility for public reporting.... Button Button Global Chocolatier Adopts Privacy Technology to Prevent Data Exposure Data privacy and compliance do not only affect the safety of an organisation’s employees and customers, but they can also affect future business as customers increasingly prioritise security. Protiviti helped a global chocolatier transform its privacy programme and be fully compliant in the wake of the COVID-19 pandemic. Read More Map, Manage, and Secure Your Data Data privacy can be difficult to navigate. Protiviti’s privacy experts help you map, manage, and secure your data with our data discovery services. Read More Tailored, Full-Service Support for Privacy Priorities Today’s consumers demand privacy and control over their data, and organisations need to respond accordingly. Protiviti’s Privacy as a Service experts deliver custom solutions and full-service support for your privacy governance and compliance needs. Read More