L’App Splunk per la Compliance GDPR di Consoft Sistemi si conferma un successo

L’efficacia dell’App “Compliance GDPR” riconosciuta dalla clientela in diversi settori merceologici

La normativa GDPR è ormai in vigore dallo scorso 25 maggio. L’Unione Europea, come è ben noto, ha infatti innalzato gli standard richiesti alle aziende facendo applicare ai Paesi appartenenti all’Unione Europea una nuova legislazione che ha cambiato le regole per raccogliere, archiviare e usare le informazioni degli utenti.

In questi mesi Consoft Sistemi ha raggiunto ottimi successi proponendo alla propria clientela l’App Splunk per la Compliance GDPR. Si tratta di uno sviluppo nato dalle proprie competenze in ambito “Risk & Compliance” e dalla consolidata partnership decennale con il partner Splunk. L’App “Compliance GDPR” di Consoft Sistemi rappresenta l’evoluzione della App “Garante Amministratori di Sistema”, la cui funzionalità è ancora un requisito cogente anche con l’introduzione della nuova normativa.

“La nuova App – ha illustrato l’Ing. Paolo Asioli, Responsabile della Business Unit Cyber Security e IT Governance & Management di Consoft Sistemi – offre una elevata visibilità sul perimetro GDPR, essenziale sia per valutare lo stato di Compliance dei sistemi coinvolti sia per monitorare la conformità degli accessi. Una chiara visione in tempo reale di quanto accade nel perimetro del trattamento dei dati personali è essenziale per una corretta strategia di compliance e per garantire proattività e tempi di risposta in linea con il requisito delle 72 ore per la gestione del Data Breach, la compromissione della sicurezza dei dati personali”.

Splunk Enterprise (www.splunk.com) è la piattaforma leader di mercato per la gestione dei “Machine Data”, ovvero di tutte quelle informazioni generate dai sistemi, server, apparati, e applicazioni tipicamente sotto forma di logfile. Sulla piattaforma Splunk è stata realizzata da Consoft Sistemi questa apposita App per la Verifica della Compliance GDPR che è in grado di soddisfare i seguenti requisiti:

• Monitoraggio completo dell’accesso ai sistemi a perimetro: server, DB, folder documenti;
• Inalterabilità dei dati raccolti e verifica integrità;
• Integrazione con le informazioni provenienti dal Registro dei Trattamenti;
• Possibilità di correlare le informazioni di accesso con il Registro dei Trattamenti;
• Gestione avanzata dei log per avere completa visibilità in caso di violazione;
• Reportistica flessibile e personalizzabile dedicata alla Compliance.

La soluzione di Consoft Sistemi è stata adottata e apprezzata in questi mesi da molteplici aziende sul territorio italiano, presenti nei più disparati settori merceologici.

“La nostra soluzione è in continuo aggiornamento ed evoluzione, per raccogliere le esigenze dei nostri Clienti. Ad esempio – ha spiegato Marco Scala, Splunk Technology Evangelist di Consoft Sistemi – stiamo inserendo meccanismi di definizione automatica di soglie critiche o per individuare comportamenti anomali, basate su tecniche di Machine Learning, fornite dal modulo Splunk Machine Learning Toolkit”.

Per maggiori informazioni: info@gruppoconsoft.com

Compliance GDPR: Consoft Sistemi avvia una collaborazione con LG Law

Una nuova offerta sul mercato per allineare le aziende alla normativa sulla privacy

Consoft Sistemi ha presentato in questi giorni la propria offerta sul tema della Compliance GDPR. Un tema davvero caldo, visto che col prossimo 25 maggio la normativa entrerà in vigore per tutte quelle aziende che offrono beni e servizi a individui nell’unione europea e alle organizzazioni non europee che conducono attività di monitoraggio in Europa e che richiedono l’utilizzo di dati personali. Com’è noto gli obiettivi principali della Commissione europea nel GDPR sono quelli di ridare ai cittadini il controllo dei propri dati personali e di facilitare il contesto normativo che riguarda gli affari internazionali unificando e rendendo affine la normativa privacy dentro l’UE. L’orientamento alla privacy è dunque un “Must” e non può più essere considerato meno importante rispetto ad altre priorità in azienda. Occorre sapere tener conto del livello di rischio, attraverso un approccio personalizzato e focalizzato, che sia in grado di identificare dove e quali dati si stanno processando e condividendo.

“Per venire incontro a queste esigenze legate alla norma in vigore dal prossimo 25 maggio – ha illustrato Paolo Asioli, Cyber Security Business Unit Manager di Consoft Sistemi – la nostra azienda ha strutturato, in collaborazione con lo studio legale LG Law(www.lglaw.it), un’offerta apposita sul tema della Compliance GDPR. Questa nostra proposition è in grado di coprire totalmente sia le esigenze che riguardano la parte normativa e burocratica, sia quelle di Compliance, relativamente ai processi e alle misure di sicurezza sul perimetro GDPR”.

In sostanza la prima parte, di taglio prettamente legale, si occupa della mappatura dei trattamenti e dell’adeguamento di tutta la modulistica privacy e del supporto alle attività di Data Protection Impact Assessment e di conseguente adeguamento dei processi e delle misure di sicurezza portata avanti in parallelo da Consoft. Lo Studio LG Law può inoltre prendere in carico il ruolo di Data Protection Officer, gestendo l’informativa al Garante, il piano di formazione dei dipendenti e gli assessment periodici per l’anno 2018.

La seconda parte di questa proposta strutturata, condotta da Consoft Sistemi, si occupa invece dell’assessment organizzativo e tecnologico, del Data Protection Impact Assessment (DPIA) secondo normativa, della Gap Analysis e del supporto alla definizione ed esecuzione del Piano di Trattamento e dell’audit interno. Consoft Sistemi, grazie ad una ampia offerta come System Integrator, è inoltre in grado di fornire soluzioni tecnologiche a supporto della Compliance in base agli esiti dell’assessment.

“L’entrata in vigore del GDPR – ha concluso Asioli – è ormai alle porte: quattro mesi per adeguarsi alla norma sono una finestra temporale molto ristretta. Diventa quindi fondamentale, per tutte quelle aziende che ancora non sono corse ai ripari, comprendere al più presto come siano posizionate rispetto ai requisiti della normativa. Noi mettiamo a disposizione skill e professionalità adeguate, attraverso una consulenza mirata in grado di allineare le organizzazioni alla normativa… considerate le pesanti sanzioni in cui si potrebbe incorrere, è consigliabile agire molto rapidamente”.

_____________________________

Consoft Sistemi S.p.A. Siamo presenti sul mercato dell’Information Technology dal 1986 con sedi a Torino, Milano, Roma, Genova e Tunisi. Consoft Sistemi S.p.A. consolida le attività di un gruppo di aziende che offrono un ampio ventaglio di soluzioni dalla Web e Digital Technology, ai Big Data, all’IoT fino alla teleassistenza. Dal 1986 il gruppo Consoft ha conosciuto una crescita continua in termini di personale, fatturato, portafoglio clienti e competenze, crescita più che mai in atto oggi. (www.consoft.it)

LG LAW è una legal boutique fondata dall’Avvocato Luca Giacobbe composta da professionisti focalizzati verticalmente sull’industria del gioco legale che ha maturato una expertise specialistica sui temi della data protection. LG LAW assicura al cliente una corretta implementazione delle novità introdotte dal Regolamento UE 2016/679 in materia di protezione dei dati personali ed ha ricevuto incarico da prestigiosi clienti operanti del settore del gaming, automotive e del marketing digitale di svolgere ruolo di Data Protection Officer / Privacy Consultant.
(www.lglaw.it)