Progettazione sistemi di Cyber Security: casi d’uso

Easy Pc si occupa della sicurezza informatica di diverse aziende venete, curandone ogni singolo dettaglio: dall’analisi di sistemi e infrastrutture di rete alla redazione della valutazione GDPR.
Di seguito, riportiamo una serie di casi d’uso legati alla progettazione di sistemi di cyber security.

Redazione della valutazione GDPR

Il Regolamento generale sulla protezione dei dati (GDPR) dell’UE sostituisce la Direttiva sulla protezione dei dati 95/46 / CE ed è stato progettato per armonizzare le leggi sulla privacy dei dati in Europa, proteggere e rafforzare la privacy dei dati di tutti i cittadini dell’UE e rimodellare il modo in cui le organizzazioni gestiscono la privacy dei dati.
Per rispondere efficacemente a questi cambiamenti, le organizzazioni devono valutare la loro posizione attuale e soddisfare il nuovo regolamento. Si tratta di un adempimento di non facile risoluzione, considerate le evidenti complessità e la relativa mancanza di informazioni sulla conservazione dei dati.
Il processo, dunque, impone alle organizzazioni una chiarezza di fondo riferita alle azioni da intraprendere in termini di governance, processi, strutture e requisiti tecnici.
Noi di Easy Pc aiutiamo i nostri clienti nella redazione della valutazione GDPR e nella valutazione della conformità dei loro sistemi al regolamento.
Come responsabile del trattamento dei dati, l’organizzazione deve disporre di una struttura di controllo che:

• Applicare controlli di sicurezza critici per rilevare, gestire e mitigare in modo appropriato eventuali vulnerabilità nell’ambiente di elaborazione dei dati;
• Configurare i sistemi secondo una politica aziendale e mantenere tale configurazione;
• Identificare i sistemi che si discostano dalla politica stabilita;
• Monitorare costantemente i file di registro per segnalare eventuali violazioni o vulnerabilità;
• Mantenere la capacità di rilevare, rispondere e rimediare efficacemente a qualsiasi incidente;
• Interagire in modo sicuro con i servizi cloud.

A tal proposito, proponiamo ai nostri clienti un processo costituito dalle seguenti fasi:

• Analisi audit dello stato attuale di sistemi e infrastrutture e correlata relazione preventiva gratuita;
• Elenco delle eventuali modifiche da effettuare per adempiere correttamente alle prescrizioni previste dal GDPR;
• Canone di manutenzione costruito sulle esigenze del cliente e finalizzato al mantenimento della conformità di sistemi e infrastrutture alle direttive GDPR.