Asset informatico e Patch Management

L’art. 32 GDPR prevede che il titolare metta in atto misure tecniche ed organizzative adeguate per garantire un livello di sicurezza adeguato al rischio che comprendano, tra le altre, una procedura per testare, verificare e valutare regolarmente l’efficacia delle sopracitate misure.

Per assolvere a tale obbligo è strumentale avere, previa installazione di un plug-in su ogni macchina, PC o server, un report certificato sull'asset informatico che restituisca per ognuna delle macchine presenti in azienda:

• situazione della caratteristica hardware e stato di aggiornamento dei dispositivi;
• situazione del sistema Operativo e del suo stato di aggiornamento;
• elenco software installati sulle macchine, in modo che il titolare del trattamento sia consapevole dell’eventuale installazione, da parte dei propri utenti, di software non autorizzato e/o pericoloso per l’incolumità dei dati aziendali e personali;
• confronto periodico (ogni volta che viene richiesto un Asset successivo) con l'asset precedente e report delle differenze riscontrate.

Il sistema di Patch Management per i dispositivi interni consente di aggiornare periodicamente il parco macchine evitando il costo dell’intervento tecnico. Ha come obiettivo quello di allineare i sistemi operativi e i software alle ultime versioni, sia per risolvere i Bug funzionali sia per ottemperare alla normativa GDPR.

Dal 25 maggio 2018 è diventato obbligatorio essere in regola con gli adempimenti previsti dalla nuova normativa privacy europea, ovvero il GDPR - Regolamento Europeo Privacy UE/2016/679, comprese la verifica di conformità del sistema informatico e la formazione del personale. Per questo motivo abbiamo costituito un’entità di gestione privacy che si chiama Consulenti Privacy Torino, un team di privacy officer e professionisti, esperti sia di consulenza privacy che di sicurezza informatica. Grazie ad un’esperienza decennale nel settore, il nostro team saprà accompagnarvi in ogni passo della transizione verso l’applicazione del nuovo Regolamento Europeo della Privacy (GDPR).

I nostri consulenti, partendo dall'analisi dei processi e dei trattamenti di dati personali, nonché del contesto e della tipologia di attività della vostra azienda, formuleranno un piano privacy sostenibile sia tecnicamente che economicamente, che tenga conto degli aspetti documentali e  burocratici (classificazione dei dati e dei trattamenti, tenuta  dei registri dei trattamenti, nomina del DPO e di responsabili e incaricati, analisi dei rischi e valutazione d’impatto…) e di quelli pratici e procedurali (gestione delle informativa e raccolta del consenso, applicabilità dell’interesse legittimo,  redazione di procedure,  progettazione nel rispetto dei principi della Privacy by design e by default…), accompagnandovi  in tutte le fasi della realizzazione.