BS 10012:2017

Servizio BS 10012:2017

La BS 10012:2017 “Data protection – Specification for a personal information management system”, elaborato dalla British Standards Institution, è uno degli standard di riferimento per la gestione dei dati personali. Tale norma, certificabile da enti terzi, è uno strumento valido per dare evidenza del principio di accountability, così come richiesto dal REG. EU 2016/79. Attraverso l’applicazione della BS 10012:2017 è possibile identificare rischi e minacce che possono minare la fiducia di tutte le parti interessate nella capacità dell’Organizzazione di tutelare i dati degli interessati. La norma ha una struttura che si basa sul modello HLS – High Level Structure; in tal modo viene favorita l’integrazione tra i altri sistemi di gestione all’interno dell’Organizzazione.

Destinatari

Per le Organizzazioni

Consultia S.r.l., fornisce un servizio di implementazione e/o assistenza per la messa a regime di un Sistema di Gestione della protezione dei dati personali basato sulla BS 10012:2017, avendo sviluppato un know how specifico sul tema. Il servizio prevede il supporto per la progettazione, implementazione, predisposizione di documentazione e nella esecuzione di audit avendo come criterio la BS10012:2017. Quando richiesto viene fornito anche il servizio di supporto al processo di certificazione di terza parte. Il servizio fornito, in linea con la politica di Consultia di massima attenzione alle specificità dei propri clienti, è tarato sul contesto in cui opera l’Organizzazione. Oltre al servizio di supporto al processo di presa in carico dei requisiti è fornito anche supporto per:
• l’integrazione dei Sistemi di gestione già presenti in azienda con la BS 10012:2017
• attività di audit di prequalifica presso il Responsabile del trattamento, avendo come riferimento uno standard riconosciuto.

Per le Organizzazioni e gli Enti di formazione

Consultia S.r.l. è in grado di progettare ed erogare attività di formazione (sia aziendale che interaziendale) al personale per quanti desiderano apprendere o conoscere i requisiti di tale standard e per poterlo applicare all’interno della propria Organizzazione o presso strutture clienti. È inoltre in grado di fornire attività di formazione mirata per la pianificazione ed esecuzione di attività di audit.

Per gli enti di certificazione di terze parti

Consulta S.r.l. dispone di auditor qualificati, con un’esperienza pluriennale, sull’attività di audit sui sistemi di gestione, per qualificare il team di auditor e per la programmazione ed effettuazione di audit di terza parte.

Altri destinatari

Supporto al DPO
- per esecuzione di attività di audit /assessment avendo come riferimento la BS 10012:2017 anche in sinergia con altri sistemi di gestione quali la ISO/IEC 27001 e la ISO/IEC 27701
Supporto al Responsabile compliance/sistema di gestione
- per implementare un sistema di gestione integrato basato anche sullo standard BS 10012:2017 in modo da evitare sovrapposizioni e duplicazioni dei sistemi e dare evidenza del rispetto della normativa sui sistemi di gestione
Supporto Società di Consulenza e Studi Legali
- per attività di audit presso le organizzazioni clienti, formazione e consulenza presso i clienti

Formazione

formazione aziendale

formazione interaziendale

La ISO/IEC 27701:2013 (corsi base e di approfondimento)
Sistema di gestione integrato sulla sicurezza dei dati ISO/IEC 27001:2013 a ISO/IEC27701:2019
Audit ISO/IEC 27701:2013
Upgrade Audit da ISO/IEC 27001:2013 a ISO/IEC27701:2019
Integrazione tra BS 10012:2017 e ISO/IEC 27701:2019

Piano
di attività

Il supporto consulenziale per l’implementazione di un Sistema di Gestione della protezione dei dati personali basato sullo standard BS 10012:2017 “Data protection – Specification for a personal information management system” implica una serie di passaggi. Il dettaglio degli step può essere effettuato a valle di un’attività di assessment e dopo aver approfondito la presenza di altri sistemi di gestione integrabili all’interno dell’Organizzazione. Infine, da valutare con l’Organizzazione, la scelta di applicare un sottoinsieme dei requisiti dello standard, in alternativa a completare l’iter di certificazione di terza parte.

01

Implementazione

Affiancando il Responsabile incaricato, attività supporto per la presa in carico, partendo dallo staus-quo, del Sistema di gestione; analisi dei vari processi ed identificazione, a partire dall’analisi dei rischi delle misure da mettere in campo.

02

Applicazione

Supporto all’applicazione delle misure definite al punto 1; formazione delle risorse aziendali, audit di prima parte, individuazione di eventuali punti di debolezza; pianificazione delle misure da mettere in atto.

03

Certificazione

Identificazione dell’ente di terza parte che meglio si presta per fornire il servizio di certificazione. Se richiesto è fornito anche il supporto nel corso dell’audit di 3^ parte.