{"id":1241,"date":"2020-05-01T19:35:42","date_gmt":"2020-05-01T19:35:42","guid":{"rendered":"https:\/\/sistemadigestioneprivacy.it\/?page_id=1241"},"modified":"2020-08-01T15:39:59","modified_gmt":"2020-08-01T15:39:59","slug":"servizi-assessment","status":"publish","type":"page","link":"https:\/\/sistemadigestioneprivacy.it\/index.php\/servizi-assessment\/","title":{"rendered":"Servizi – Assessment"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Assessment<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Servizio di Assessment<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Audit ed Assessement sono due processi diversi e distinti. L\u2019Audit \u00e8 inteso come il \u00abprocesso di valutazione misurabile delle evidenze riscontrate rispetto ad un criterio\u00bb. L\u2019Assessment, invece, \u00e8 il processo che \u00abvaluta, misura, stima, accerta il valore di qualcosa dell\u2019Organizzazione nel suo complesso, o un processo, o un\u2019attivit\u00e0\u00bb, non necessariamente viene effettuato a fronte di un criterio specifico.<\/p>

Un Assessment correttamente progettato ed eseguito pu\u00f2 fornire preziose informazioni non solo sui punti di debolezza dell\u2019Organizzazione, ma anche su quelli di forza del sistema, la diagnosi di un sistema e non la terapia. Sulla base dei risultati dell’Assessment la Committenza pu\u00f2 definire un piano di intervento per risolvere o ridurre l\u2019impatto di carenze che, una volta risolte, potrebbe essere oggetto di Audit<\/a>.\u00a0<\/p>

Anche per questa attivit\u00e0 sono richieste risorse con grande competenza e indipendenza di giudizio, in grado di applicare le tecniche dell\u2019Assessment ed effettuare approfondimenti mirati e circostanziati a fronte di situazioni specifiche.<\/p>

Dato che la letteratura disponibile \u00e8 scarsa, gli strumenti da mettere in atto non sono ancora completamente consolidati ed universalmente condivisi. Nonostante questo, Consultia Srl ha definito e documentato una metodologia specifica per offrire servizi di Assessment oltre a quelli pi\u00f9 consolidati di Audit<\/a>, sulla base di criteri diversi.<\/p>

I servizi descritti sono erogati da Consultia sempre nel rispetto della tutela del know-how della Committenza e tramite l\u2019adozione di servizi mirati e personalizzati sulla base delle esigenze specifiche di ogni Organizzazione<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Destinatari<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t
<\/div>\n\t\t\t\t
<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tPer le Organizzazioni\t\t\t\t\t<\/h2>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\tConsultia ha sviluppato una specifica esperienza e messo a punto metodologie specifiche per lo svolgimento di Assessment a fronte di un vastissimo range di criteri: ISO\/IEC 27701:2019, ISO\/IEC 27001:2013 ed altri standard\/linee guida della famiglia ISO\/IEC 27000, BS 10012:2017, REG. EU 2016\/679, Provvedimenti del Garante, capitolati (per i Responsabili del trattamento), procedure relative al Data Breach, alla richiesta dei diritti degli interessati, e rispetto ad altri requisiti della normativa o specifici modelli definiti dalla Committenza.\n\u00c8 quindi in grado di supportare un\u2019Organizzazione nella pianificazione, esecuzione e identificazione delle misure tecniche ed organizzative da mettere in atto. La finalit\u00e0 \u00e8 quella di colmare le lacune che potrebbero emergere in fase di Assessment e valorizzare i punti di forza.\nNello specifico, Consultia Srl dispone delle capacit\u00e0 per la progettazione ed erogazione di servizi di:
\n\u2022\tAssessment \u2013 Audit di 1^ o di 2^ parte sulla ISO\/IEC 27001:2013, ISO\/IEC 27701:2019 e BS 10012:2017, altre misure previste dagli standard e linee guida della famiglia ISO\/IEC 27000
\n\u2022\tAssessment \u2013 Audit di 1^ o di 2^ parte sul Sistema di Gestione della protezione dei dati personali
\n\u2022\tAssessment - Audit avendo come criterio modelli di analisi delle vulnerabilit\u00e0 dei sistemi basati su standard riconosciuti (es. AGID, ENISA), secondo linee guida di terze parti
\n\u2022\tAssessment sulla efficienza ed efficacia delle misure tecniche ed organizzative messe in atto\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t
<\/div>\n\t\t\t\t
<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tPer le Societ\u00e0 di consulenza e gli Studi legali parti \t\t\t\t\t<\/h2>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\tConsultia fornisce, nel rispetto dei ruoli, analoghi servizi di pianificazione ed erogazione di attivit\u00e0 di Assessment per le Organizzazioni clienti delle Societ\u00e0 di Consulenza e Studi Legali.\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t
<\/div>\n\t\t\t\t
<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tPer gli enti di certificazione di terze parti\t\t\t\t\t<\/h2>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\tConsultia dispone di Auditor qualificati, con un\u2019esperienza pluriennale, che possono svolgere attivit\u00e0 di Assessment a fronte dei criteri definiti; inoltre pu\u00f2 supportare la formazione del team di Auditor, incaricati di attivit\u00e0 di Assessment da parte dell\u2019ente di certificazione.\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Altri destinatari<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t