Cybersec & GDPR # 3. Trasparenza e correttezza nel business.

In generale è una regola di buon senso (sancita anche dalla legge) quella di informare il legittimo proprietario e di chiedere il suo permesso prima di utilizzare un bene che gli appartiene. Tale accortezza consente di mantenere proficui rapporti personali e professionali. Se il bene in questione è un “dato personale”, occorre rivolgersi alla persona … Leggi tutto

Cybersec & GDPR #2. Le responsabilità.

La struttura organizzativa di un’azienda può essere complessa, policentrica, ma per raggiungere gli obiettivi prefissati è comunque opportuno che emerga “chi fa cosa” e con quali scadenze. La catena di comando è particolarmente importante anche quando i “beni” usati sono i dati personali. Il Codice della privacy evidenzia questa necessità e impone di definire bene … Leggi tutto

Cybersec & GDPR #1. Le tipologie di dati.

Ogni azienda deve essere ben consapevole della differenza esistente tra i vari tipi di dati. Alcuni infatti possono essere utilizzati senza particolari problemi, altri necessitano di apposite garanzie e protezioni. I dati personali sono tutte le informazioni relative a una persona fisica, identificata o identificabile, anche indirettamente (mediante riferimento a qualsiasi altra informazione), incluso l’eventuale … Leggi tutto

Rating di Legalità: info utili

Come richiedere il rating  Potranno richiedere l’attribuzione del rating le imprese operative in Italia che abbiano raggiunto un fatturato minimo di due milioni di euro nell’esercizio chiuso l’anno precedente alla richiesta di rating, riferito alla singola impresa o al gruppo di appartenenza e risultante da un bilancio regolarmente approvato dall’organo aziendale competente e pubblicato ai … Leggi tutto

Ospedali e strutture Sanitarie Italiane a rischio attacco hacker

Dall’ultimo report rilasciato da Swascan  Cyber Risk Indicators Report  appare evidente che l’italia anche a causa della pandemia in corso non ha saputo innovarsi nel corso degli anni per affrontare i pericolosi attacchi verso strutture sanitarie. Ricordiamo l’attacco verso la Regione Lazio che ha procurato danni a tutti i livelli. L’analisi che determina e misura … Leggi tutto

Privacy, GDPR, come sarà il 2022 della protezione dei dati

L’anno appena trascorso è stato ricco di provvedimenti in ambito privacy, il 2022 si appresta ad essere altrettanto vivace soprattutto in Unione Europea, ma non solo: vediamo cosa è successo e cosa si prevede accadrà nei prossimi mesi, anche in USA, Cina e India Il 2021 è stato un anno estremamente prolifico di regolamenti, linee … Leggi tutto

La psicologia delle password

È ormai assodato che le password giocano un ruolo determinante nell’efficacia delle misure di cyber security aziendali. Sono sempre state importanti, oggi lo sono ancora di più perché, complice la pandemia, le persone trascorrono più tempo online e hanno moltiplicato il numero di servizi a cui sono iscritte, allargando la superficie di rischio. LastPass ha … Leggi tutto

Certificazione di Responsabilità Sociale SA 8000

La problematica della Responsabilità Sociale è emersa a seguito di alcuni sviluppi perversi che la globalizzazione delle economie e della società ha avuto a partire dalla metà degli anni settanta del secolo scorso.Infatti, grazie al ruolo dei mass-media, ONG (Organizzazioni non Governative), associazioni di consumatori, associazioni religiose, ecc., sono emersi lati oscuri e poco lodevoli … Leggi tutto

Certificazione di Sistema di Gestione Energetica
UNI EN ISO 50001

La ISO 50001 (“Sistemi di gestione dell’energia) offre alle organizzazioni di qualsiasi settore, sia private che pubbliche, delle strategie di gestione che hanno l’obiettivo di portare: un aumento dell’efficienza energetica, una riduzione dei costi un miglioramento delle prestazioni energetiche, che vanno pertanto integrate nella gestione delle attività quotidiane dell’organizzazione. L’obiettivo della norma ISO 50001 è infatti quello di permettere alle organizzazioni … Leggi tutto

Introduzione alla norma ISO 31000 con focus su COVID19

Il corso sulla norma ISO 31000 fornisce un approccio alla gestione efficace dei rischi (Effective Risk Management), che sono una parte integrante del business. La loro gestione aiuta le organizzazioni a minimizzare le minacce e trarre vantaggio dalle opportunità. La norma ISO 31000 – Risk Management è lo standard internazionale che costituisce una guida completa per … Leggi tutto

5G: le opportunità e le sfide ancora aperte.

Una generazione per ogni decennio. A partire dall’1G degli anni ’80, ogni decade ci porta una nuova generazione di tecnologie per interconnessioni mobili. Non sorprende, quindi, che gli anni 2020 saranno caratterizzati dal 5G così come è lecito attendersi che il decennio 2030 ci condurrà alla maturità della sesta generazione. Ad ogni generazione, banda più … Leggi tutto