Vulnerability Assessment

La Vulnerability Assessment consiste in una scansione della rete interna ed esterna alla ricerca di vulnerabilità: si tratta di una verifica oggettiva, svolta da un software e dal tecnico di riferimento. La Vulnerability Assessment può essere richiesta sia da parte dell’Autorità, in caso di ispezione o di data breach, sia da parte dei propri clienti, a dimostrazione del livello di accuratezza con cui sono stati valutati i rischi del sistema informatico aziendale: essa certifica in maniera oggettiva le pratiche messe in atto per minimizzare i rischi di data breach e i risultati ottenuti.

La Vulnerability Assessment si svolge in più step:

• Attività preparatoria: prima di procedere con il test è necessario che il tecnico di riferimento esegua un aggiornamento preventivo del sistema, aggiornando Bios delle macchine e i sistemi operativi all'ultima versione (in particolare tutti i server e almeno 1 PCpreso come campione, a simboleggiare la media dei PC presenti in azienda), in modo che il primo passaggio non evidenzi criticità evitabili.
• Remediation: successivamente al primo passaggio si valutano gli esiti e si apportano eventuali correttivi.
• Testing: si effettua, infine, una seconda scansione che rileva tutti rischi bassi, sia per l’accesso indesiderato dal'’esterno che dall'interno dell’infrastruttura informatica. La scansione va ripetuta almeno una volta l’anno per confrontare i risultati ottenuti con quelli dell’anno precedente.

Dal 25 maggio 2018 è diventato obbligatorio essere in regola con gli adempimenti previsti dalla nuova normativa privacy europea, ovvero il GDPR - Regolamento Europeo Privacy UE/2016/679, comprese la verifica di conformità del sistema informatico e la formazione del personale. Per questo motivo abbiamo costituito un’entità di gestione privacy che si chiama Consulenti Privacy Torino, un team di privacy officer e professionisti, esperti sia di consulenza privacy che di sicurezza informatica. Grazie ad un’esperienza decennale nel settore, il nostro team saprà accompagnarvi in ogni passo della transizione verso l’applicazione del nuovo Regolamento Europeo della Privacy (GDPR).

I nostri consulenti, partendo dall'analisi dei processi e dei trattamenti di dati personali, nonché del contesto e della tipologia di attività della vostra azienda, formuleranno un piano privacy sostenibile sia tecnicamente che economicamente, che tenga conto degli aspetti documentali e  burocratici (classificazione dei dati e dei trattamenti, tenuta  dei registri dei trattamenti, nomina del DPO e di responsabili e incaricati, analisi dei rischi e valutazione d’impatto…) e di quelli pratici e procedurali (gestione delle informativa e raccolta del consenso, applicabilità dell’interesse legittimo,  redazione di procedure,  progettazione nel rispetto dei principi della Privacy by design e by default…), accompagnandovi  in tutte le fasi della realizzazione.