SICUREZZA DEI DATI (D.lgs. n.196/03)
La progressiva diffusione delle nuove tecnologie informatiche, espone un’organizzazione ai rischi di un coinvolgimento sia patrimoniale sia penale, creando problemi alla sicurezza ed all’immagine dell’azienda/ente.
Vista l’eterogeneità dei beni informativi, è importante valutarne il valore e individuare le misure per proteggerli.
Il servizio di Creasys è incentrato sulla consulenza tecnico – organizzativa per la gestione in sicurezza delle risorse e dei dati aziendali, secondo gli adempimenti previsti dalla vigente normativa sulla privacy (Decreto Legislativo del 30 giugno 2003, n. 196 “Codice in materia di protezione dei dati personali”).
Vista l’eterogeneità dei beni informativi, è importante valutarne il valore e individuare le misure per proteggerli.
Il servizio di Creasys è incentrato sulla consulenza tecnico – organizzativa per la gestione in sicurezza delle risorse e dei dati aziendali, secondo gli adempimenti previsti dalla vigente normativa sulla privacy (Decreto Legislativo del 30 giugno 2003, n. 196 “Codice in materia di protezione dei dati personali”).
LA PROPOSTA PREVEDE:
– la rilevazione delle necessità dell’organizzazione;
– l’attuazione dell’analisi del rischio;
– la progettazione ed esecuzione di test di intrusione per la verifica dei livelli di sicurezza, di reti e risorse informatiche, tramite tool specialistici verificati nel laboratorio aziendale di sperimentazione software;
– la realizzazione del piano di continuità ed emergenza che identifica le azioni di carattere normativo, organizzativo e tecnologico per assicurare l’erogazione dei servizi dell’organizzazione in caso di indisponibilità o malfunzionamento dei sistemi informativi automatizzati;
– esecuzione di audit di parte terza sui sistemi di sicurezza, garantendo l’indipendenza rispetto a chi ha realizzato il progetto.
– l’attuazione dell’analisi del rischio;
– la progettazione ed esecuzione di test di intrusione per la verifica dei livelli di sicurezza, di reti e risorse informatiche, tramite tool specialistici verificati nel laboratorio aziendale di sperimentazione software;
– la realizzazione del piano di continuità ed emergenza che identifica le azioni di carattere normativo, organizzativo e tecnologico per assicurare l’erogazione dei servizi dell’organizzazione in caso di indisponibilità o malfunzionamento dei sistemi informativi automatizzati;
– esecuzione di audit di parte terza sui sistemi di sicurezza, garantendo l’indipendenza rispetto a chi ha realizzato il progetto.
OBIETTIVO DEL SERVIZIO
Supportare la direzione nella delicata attività di messa in sicurezza dei dati, nel rispetto della normativa vigente.
VANTAGGI PRINCIPALI:
– gestire in maniera ottemperante agli adempimenti legislativi l’ambito della security aziendale o dell’ente;
– monitorare costantemente le eventuali modifiche della normativa vigente;
– ottimizzare i tempi di implementazione delle misure da adottare a soddisfazione della clientela.
– monitorare costantemente le eventuali modifiche della normativa vigente;
– ottimizzare i tempi di implementazione delle misure da adottare a soddisfazione della clientela.