Impronta Digitale - Consulenza: ISO IEC 27001, BS 25999, ISO IEC 20000, ISO IEC 18044, Codice per la tutela dei dati personali D.Lgs. 196/03, Basilea II e III Operational Risk, Illeciti amministrativi degli enti D.Lgs. 231/01

Impronta Digitale, forte di un'esperienza ventennale, offre al mercato servizi consulenziali in ambito Security e Compliance con la capacità di ottimizzare ed armonizzare aspetti e percorsi consulenziali, tecnologici ed economici, al fine di creare valore aggiunto per il Cliente.

L'offerta consulenziale, prevalentemente orientata ad aspetti di governo della sicurezza, della continuità operativa ed alla gestione della conformità normativa e della regolazione, consiste nella definizione, implementazione, verifica e miglioramento di Information Security Management System (ISO IEC 27001), IT Service Management (ISO IEC 20000), Business Continuity Management (BS 25999), Incident Management (ISO IEC 18044) e in materia di Codice per la tutela dei dati personali (D.Lgs. 193/03), Basilea II e III Operationa Risk, Solvency II e Responsabilità Amministrativa degli enti (D.Lgs. 231/01).

Metodologia di approccio del supporto consulenziale in materia di security e compliance

L'approccio consulenziale, simile sia per la Security che per la Compliance, è sistematico, tale da garantire il cambiamento e il miglioramento.

Inoltre, l'osservatorio sull'evoluzione delle principali norme e standard internazionali, unitamente all'esperienza maturata sul campo, consentono un approccio ai processi di regolazione con una vision a 360°, minimizzando la sovrapposizione dei percorsi consulenziali e gli impatti organizzativi ed economici.

Impronta Digitale, anche grazie alle capacità e specificità dei Partner di rete (i quali assicurano anche un'ottima copertura sul territorio nazionale), eroga servizi in materia di Security e Compliance caratterizzati da attività di Verifica (Audit) e supporto tecnologico. Le principali esperienze si sono svolte nel settore finanziario, nelle telecomunicazioni, pubblica amministrazione, aerospazio e difesa, industria e PMI.

Con maggiore dettaglio, per gli aspetti legati alla Security Governance e alla Business Continuity (inclusi gli aspetti informativi e formativi), sono impiegati i seguenti principali standard di riferimento:

Information Security Management System (ISMS) - ISO IEC 27001
Information Technology Service Managemnt - ISO IEC 20000
Business Continuity Management - BS 25999
Information Security Incident Management - ISO IEC 18044
Risk Management - ISO 31000
Payment Card Industry Data Security Standard - PCI DSS

In ambito Compliance, invece, supportiamo i Clienti in materia di:

Codice per la tutela dei dati Personali - D.Lgs. 196/03
Sistemi di gestione degli Amministratori di Sistema - D.Lgs. 196/03
Regolamento per giochi a totalizzatore nazionale - D.Min.Econ. 17/09/07)
Disciplina delle Responsabilità amministrative degli Enti - D.Lgs. 231/01
Regolamento Basilea II e III - Operational Risk
Regolamento in materia di antiriciclaggio
Regolamento Solvency II

Inoltre Impronta Digitale, sulla base delle esperienze acquisite, offre supporto consulenziale in progetti di:

Fraud Management, Incident e Log Management, Abuse Management e Risk Management in ambito tlc e industriale (requirements provenienti da regole interne, norme e standard), bancario (Basilea II/III - Operational Risk) e assicurativo (Solvency II)
Business Process Re-Engineering (BPR) e Business Process Management by Workflow (BPM)
Business Continuity Management (BCM)
Requirements analysis/Gap analysis e Vulnerability Assessment Sistemi IT
Analisi dei requirements e conformità per Servizi multicanale (es: centro servizi, banking via digitale terrestre)