Privacy e Cyber Sicurezza

La protezione dei dati è – sempre più – una tematica cruciale per le imprese, di ogni settore e dimensione.
Lo Studio LCG si pone come partner nella gestione degli adempimenti previsti dal Regolamento Europeo n. 679/2016 (“GDPR”) e dal D.Lgs. 196/2003 ("Codice Privacy") ed in un’ottica di integrazione anche come supporto nelle attività di adeguamento alle normative nazionali ed europee in materia di cyber sicurezza (NIS 2, Cyber Resilience Act).

La nostra missione è assistere le aziende nell'assolvimento degli adempimenti richiesti, proponendo soluzioni e strumenti utili a rendere l’adeguamento alla normativa privacy e di cybersicurezza uno strumento di incremento della reputazione etica dell’impresa, del suo vantaggio competitivo sul mercato e dell’efficienza dei processi aziendali.

Lo Studio ha ottenuto la Certificazione ISO 9001:2015 sui sistemi di gestione della Qualità, per le attività di Progettazione ed erogazione dei servizi di Data Protecion Officer, di consulenza e formazione in materia di privacy, diritto delle nuove tecnologie e cybersecurity.
 

Tra i servizi che mettiamo a vostra disposizione vi sono:
•    l’erogazione del servizio di DPO (Data Protection Officer) e di supporto ai DPO interni nominati all’interno degli enti;
•    assistenza e consulenza legale in materia di privacy: supporto nella definizione di un organigramma privacy e definizione delle nomine per i soggetti interni, predisposizione delle informative, designazione dei responsabili del trattamento, formalizzazione di policy e istruzioni, aggiornamento dei registri delle attività di trattamento, svolgimento di analisi dei rischi e DPIA, implementazione di un c.d. Modello Organizzativo Privacy;
•    esecuzione di audit legali, organizzativi e tecnici;
•    supporto nelle interlocuzioni con il Garante della protezione dei dati, anche nell’ambito di procedimenti e istruttorie in caso di contestazione di violazioni privacy; 
•    consulenza in materia di cybersicurezza: assistenza legale per la protezione dei sistemi informatici e dei dati aziendali da attacchi cybernetici, in conformità alle direttive europee (es. NIS2), e gestione degli incidenti (data breach);
•    supporto nella gestione degli adempimenti comunicativi verso l’Agenzia di Cybersicurezza Nazionale (ACN);
•    l’erogazione di attività formative.