
AUDIT & GDPR COMPLIANCE
GESTITE I RISCHI, AUMENTATE LE OPPORTUNITÀ
La gestione delle informazioni, dei nuovi rischi informatici e il rispetto di normative nazionali e internazionali, sono una sfida a cui ogni azienda non può sottrarsi, per non trovarsi in situazione di rischio reputazionale, per non perdere opportunità di business.
Novigo Consulting aiuta le aziende a trasformare in opportunità la sfida della compliance normativa e della sicurezza informatica.
Adeguamento GDPR e Messa in sicurezza della struttura IT: il pieno controllo della VOSTRA azienda
Adeguamento GDPR e messa in sicurezza della propria struttura IT sono l'opportunità per una riorganizzazione interna della vostra azienda, che porti al pieno controllo della struttura.
GDPR Compliance
Per garantire la compliance al GDPR Novigo Consulting esamina il livello di rischio legato alle informazioni e alla tecnologia presente nella vostra azienda.
Utilizziamo lo standard di riferimento ISO 27001:2013 (Information Security Management System), per predisporre le misure più appropriate per la gestione e il trattamento del rischio, come richiesto dal regolamento.
In particolare, il nostro team di esperti in compliance GDPR e risk management parte da un’analisi preliminare di alto livello per poi affrontare 4 fasi di analisi di dettaglio su aree specifiche di interesse per il GDPR:
- analisi dei dati
- analisi delle applicazioni
- analisi dell’IT Governance
- analisi della tecnologia.
IT Audit
Novigo Consulting verifica la conformità ai principi del framework Cobit®, lo standard de facto in materia di governo dell’ambiente IT.
Le fasi dell’IT Audit di Novigo Consulting:
- Pre-analisi: definiamo il perimetro da analizzare, l’obiettivo della valutazione e la sua tipologia.
- Linee guida: scegliamo il parametro di riferimento adeguato all’obiettivo e alla tipologia della valutazione (ISO ISO27001:2013, standard ISO, best practice, ecc)
- Analisi: valutiamo applicazioni, processi di governance, componenti tecnologiche, procedurali, strutturali e umane coinvolte nell’Audit
- Misurazione: stabiliamo il livello di conformità alle linee guida di riferimento sulla base di rilevazioni di dati
- Report: per ogni componente interessata all’Audit stiliamo una reportistica che prevede il livello di conformità e le raccomandazioni per gli eventuali miglioramenti o cambiamenti da apportare.