GDPR e protezione dei dati
Esaminiamo come i dati personali sono raccolti, utilizzati e condivisi. Individuiamo eventuali carenze nella documentazione, nelle responsabilità e nella gestione dei rischi.
AI Act
Mappiamo sistemi e casi d’uso di IA, chiariamo il ruolo dell’organizzazione e pianifichiamo le attività di governance e documentazione pertinenti.
Direttiva NIS2
Valutiamo la preparazione per la governance della cybersicurezza, la gestione dei rischi, il controllo dei fornitori e la notifica degli incidenti.
Direttiva CER sulla resilienza dei soggetti critici
Esaminiamo i rischi per la continuità dei servizi essenziali e individuiamo le priorità per la prevenzione, la risposta e il ripristino.
Cosa può produrre una valutazione
In base all’incarico, il lavoro può fornire una mappa dei requisiti, un riepilogo delle carenze e un piano d’azione con priorità e responsabilità. Per NIS2 e CER l’analisi tiene conto della normativa nazionale applicabile.