Un Libro per Amico .it - www.unlibroperamico.it

Descrizione del libro

Le attivitÃ di verifica e audit, oltre a costituire un obbligo per i DPO, sono uno strumento di accountability per tutti i titolari e responsabili del trattamento. La normativa Ã¨ particolarmente articolata, vasta, trasversale e in continua evoluzione: i pochi requisiti di conformitÃ definiti in modo puntuale (ad esempio, il contenuto obbligatorio dell'informativa) coesistono con i molti la cui valutazione Ã¨ lasciata alla responsabilitÃ del titolare (ad esempio, le misure di sicurezza). Il volume descrive dunque il processo di audit nel suo complesso: la stesura di un piano di audit, la definizione di una metodologia di descrizione delle non conformitÃ , la loro valutazione secondo diverse metodologie (quali ad esempio i modelli di maturitÃ ), la stesura di un audit report e la relativa valutazione complessiva. Dopo una presentazione delle caratteristiche dell'attivitÃ di audit e dei relativi standard e buone pratiche, il volume propone le metodologie per effettuare un assessment iniziale utile a individuare le aree a maggiore rischio di non conformitÃ e a definire il conseguente piano di audit. Vengono proposte metodologie di verifica dei requisiti di conformitÃ attraverso check list precostituite, suggerimenti su come costruire check list personalizzate e altri strumenti utili nei documenti realizzati da enti, agenzie e autoritÃ garanti, quali esempi di buone pratiche. Vengono descritti sia i punti di controllo di carattere generale, sia quelli specifici di ogni macro argomento trattato. Un breve capitolo analizza le varie figure coinvolte: chi puÃ² svolgere un'attivitÃ di verifica, le qualifiche che deve avere, le certificazioni esistenti per dimostrare le proprie competenze.