Consulenza per sistemi di gestione, certificazioni e GDPR

Consulenza ISO, sistemi di gestione e GDPR

Dalla prima certificazione all’adeguamento privacy: un supporto organizzativo e documentale proporzionato alla struttura, al settore e agli obiettivi dell’organizzazione.

Q

ISO 9001 · Qualità

Supporto per definire e rendere controllabili i processi che incidono sulla qualità dei prodotti e dei servizi.

  • Mappatura dei processi e delle responsabilità
  • Gestione di rischi, obiettivi e indicatori
  • Controllo di fornitori, commesse e non conformità
  • Audit interno e riesame della direzione
A

ISO 14001 · Ambiente

Implementazione di un sistema per governare aspetti ambientali, obblighi applicabili e prestazioni.

  • Analisi del contesto e degli aspetti ambientali
  • Valutazione degli obblighi di conformità
  • Controlli operativi ed emergenze
  • Obiettivi e monitoraggio delle prestazioni
S

ISO 45001 · Salute e sicurezza

Strutturazione del sistema di gestione per prevenire rischi, sostenere la partecipazione e migliorare le prestazioni.

  • Contesto, rischi e opportunità
  • Ruoli, consultazione e partecipazione
  • Controlli operativi e gestione del cambiamento
  • Incidenti, azioni correttive e miglioramento
IT

ISO/IEC 27001 · Sicurezza informazioni

Costruzione del sistema di gestione della sicurezza delle informazioni basato sul rischio.

  • Perimetro, asset e parti interessate
  • Risk assessment e piano di trattamento
  • Politiche, procedure e controlli applicabili
  • Incidenti, continuità e monitoraggio
P

UNI/PdR 125 · Parità di genere

Affiancamento nella costruzione di politiche, governance, processi e misurazioni per la parità di genere.

  • Analisi iniziale e piano strategico
  • Politiche e responsabilità
  • Raccolta e monitoraggio dei KPI
  • Audit interno e preparazione alla verifica
+

Sistemi integrati

Integrazione di più standard in un unico impianto gestionale, sfruttando requisiti e processi comuni.

  • Unica analisi del contesto
  • Ruoli e procedure condivise
  • Audit e riesami coordinati
  • Meno duplicazioni documentali
D

GDPR e Privacy

Consulenza organizzativa e documentale per valutare e migliorare la conformità al Regolamento (UE) 2016/679 e alla disciplina applicabile in materia di protezione dei dati personali.

  • Assessment iniziale e piano di adeguamento
  • Mappatura dei trattamenti e registro delle attività, ove applicabile
  • Informative, consensi, autorizzazioni, nomine e rapporti con i responsabili del trattamento
  • Procedure per diritti degli interessati, violazioni dei dati, conservazione e cancellazione
  • Privacy by design, verifica dei fornitori e sensibilizzazione del personale
  • Supporto continuativo per aggiornamenti e gestione operativa

Competenze coordinate: l’attività organizzativa è supportata da formazione specifica maturata attraverso un corso dedicato al GDPR. Gli aspetti giuridici che richiedono valutazioni legali possono essere gestiti con il supporto di un avvocato. Il servizio non viene presentato come parere legale né come incarico di DPO/RPD, salvo accordo separato e verifica dei requisiti.

Attività trasversali

Il supporto può iniziare in qualsiasi fase.

01

Gap analysis

Verifica dello stato attuale rispetto ai requisiti dello standard e definizione delle priorità.

02

Implementazione

Progettazione di procedure, strumenti, ruoli, indicatori e attività operative.

03

Audit interni

Verifiche pianificate per valutare applicazione, efficacia e opportunità di miglioramento.

04

Mantenimento

Supporto per sorveglianze, rinnovi, estensioni, aggiornamenti e gestione delle azioni correttive.

Altri standard

Un inquadramento anche per esigenze specifiche.

In base al settore e all’obiettivo possiamo valutare percorsi relativi ad altri sistemi di gestione, schemi applicabili e progetti privacy collegati alla sicurezza delle informazioni.

ISO 50001ISO 22301ISO 37001ISO 42001SA8000ISO 22000

La fattibilità e l’ambito del servizio vengono verificati prima dell’incarico, anche in relazione al settore e alle competenze specialistiche necessarie.

Percorso modulare per diversi sistemi di gestione

Serve una prima valutazione?

Indica la norma o il servizio, la dimensione aziendale, lo stato del progetto e la documentazione già disponibile.