IT e Privacy
Consulenza e assistenza nell’implementazione della normativa DORA, per la prevenzione e la gestione del rischio ICT nel settore finanziario, e della normativa GDPR in materia di trattamento dei dati personali
Assistenza consulenziale e metodologica al fine dell’allineamento al Regolamento (UE) 2022/2554 – Digital Operational Resilience Act (DORA), attraverso le fasi di:
- Assessment: Analisi per valutare il grado di maturità e conformità organizzativa rispetto ai requisiti e alle previsioni introdotte dal DORA e definizione delle azioni e delle misure legali e organizzative per l’allineamento alle previsioni del DORA
- Implementazione: Aggiornamento del Sistema di Governance ICT e implementazione dei presidi legali e organizzativi per la gestione dei rischi ICT
- Attività di due diligence dei contratti con le terze parti e attività di assessment delle stesse.
- Definizione dell’impianto procedurale per l’implementazione del Regolamento (UE) 2016/679 (GDPR) in materia di trattamento dei dati personali;
- Supporto al Data Protection Officer nell’effettuazione delle verifiche in materia di privacy e nella redazione della reportistica.
Attività avviata con il contributo di Regione Lombardia – Bando Nuova Impresa 2025