La Provincia di Bologna, oggi Città Metropolitana di Bologna, ha iniziato ufficialmente il cammino verso l’adeguamento GDPR (General Data Protection Regulation) grazie al servizio di consulenza offerto da 3CiME Technology.
Come Consulente GDPR, 3CiME Technology ha avviato un percorso in 5 fasi che è partito dalla considerazione della situazione normativa del Cliente, la Città di Bologna, e si è concluso con la messa in sicurezza di tutte le vulnerabilità riscontrate.
CONSULENZA GDPR BOLOGNA: FASI DELL’ADEGUAMENTO
Il servizio di consulenza GDPR per la Città di Bologna è stato suddiviso in 5 fasi:
- Check iniziale: stato dell’arte. Come Consulente GDPR, il passaggio preliminare di 3CiME Technology è stato lo studio del Cliente, lo stato dei lavori di adeguamento GDPR, fino ad arrivare all’individuazione delle misure da implementare;
- Formazione e training sul GDPR: consulente per le aziende interessate. La consulenza privacy sul GDPR è stato uno step necessario. Il personale di ogni azienda è stato messo al corrente circa i cambiamenti del regolamento GDPR sulla privacy;
- Assessment: adeguamento legale e tecnologico al GDPR. Il servizio di consulenza GDPR vero e proprio è stato diviso in: a) assessment legale b) assessment tecnologico. L’attività di assessment ha previsto uno screening integrato, tecnico e legale, eseguito ha come obiettivo la verifica della rispondenza dell’Ente e nell’applicazione della legislazione e della normativa GDPR. Si tratta di uno strumento efficace per valutare eventuali ambiti di miglioramento sia operativi che produttivi, se integrato con opportunità di finanziamento per la ricerca e per lo sviluppo di prodotti a basso impatto ambientale.
- Gap Analysis: 3CiME Technology consulente GDPR per la transizione.
Anche il processo di Gap Analysis è stato diviso in: a) gap analysis legale b) gap analysis tecnologica. Questo è uno strumento utilizzato per individuare e sviluppare gli obiettivi di business; permette inoltre di analizzare la situazione attuale e governare il processo di transizione verso la condizione desiderata. - Remediation: servizi di consulenza GDPR orientati al futuro.
L’operazione del Remediation rientra nei servizi di consulenza e di messa in sicurezza dell’intero processo; questa permette di rendere organiche, una volta individuate e corrette, le vulnerabilità riscontrate.
