{"id":253,"date":"2020-05-07T21:09:43","date_gmt":"2020-05-07T21:09:43","guid":{"rendered":"https:\/\/audit.sistemadigestioneprivacy.it\/?page_id=253"},"modified":"2020-05-07T21:21:07","modified_gmt":"2020-05-07T21:21:07","slug":"specifici-provvedimenti-processi-funzioni-commesse","status":"publish","type":"page","link":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/specifici-provvedimenti-processi-funzioni-commesse\/","title":{"rendered":"Specifici: Provvedimenti, Processi, Funzioni, Commesse"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"253\" class=\"elementor elementor-253\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-242cb4fd elementor-section-height-min-height elementor-section-boxed elementor-section-height-default elementor-section-items-middle\" data-id=\"242cb4fd\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6e2720ce\" data-id=\"6e2720ce\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-445bc1a3 elementor-widget elementor-widget-heading\" data-id=\"445bc1a3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Audit Specifici:<br> Provvedimenti, Processi, Funzioni, Commesse<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2324bf40 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2324bf40\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-2c20c5ab\" data-id=\"2c20c5ab\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-7ec15998 elementor-widget elementor-widget-heading\" data-id=\"7ec15998\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-medium\">Perch\u00e8<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-1d5214bb\" data-id=\"1d5214bb\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-18fbede5 elementor-widget elementor-widget-text-editor\" data-id=\"18fbede5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Sono diversi i tipi di audit, nell\u2019ambito del trattamento dei dati, che \u00e8 possibile pianificare. Tra questi quelli di processo, funzione e commessa meritano una specifica attenzione.<\/p><ul><li><a name=\"_Toc474683422\"><\/a><a name=\"_Toc448692970\"><\/a><a name=\"_Toc448332325\"><\/a><a name=\"_Toc447122034\"><\/a><a name=\"_Toc446689931\"><\/a><a name=\"_Toc446689353\"><\/a><a name=\"_Toc446684086\"><\/a><a name=\"_Toc446514799\"><\/a><a name=\"_Toc446407881\"><\/a><a name=\"_Toc445810308\"><\/a> Audit di Processo Serve a mettere in evidenza eventuali carenze imputabili al processo ed alla comunicazione interna tra funzioni che sono coinvolte dal processo; \u00e8 un tipo di audit che si presa anche ad essere svolto nella variante combinata (sulla base di pi\u00f9 criteri). Pu\u00f2 essere effettuato facilmente disponendo della procedura documentata che descrive il processo\/i, se invece tale procedura \u00e8 mancante o lacunosa diventa impossibile applicare tale strumento venendo a mancare il criterio di riferimento.<\/li><li><a name=\"_Toc474683423\"><\/a><a name=\"_Toc448692971\"><\/a><a name=\"_Toc448332326\"><\/a><a name=\"_Toc447122035\"><\/a><a name=\"_Toc446689932\"><\/a><a name=\"_Toc446689354\"><\/a><a name=\"_Toc446684087\"><\/a><a name=\"_Toc446514800\"><\/a><a name=\"_Toc446407882\"><\/a><a name=\"_Toc445810309\"><\/a> Audit di Funzione &#8211; \u00c8 applicato quando un processo \u00e8 gestito esclusivamente o prevalentemente da una sola funzione o unit\u00e0 organizzativa (process owner) ed ha limitate interfacce con le altre funzioni. \u00c8 facile da organizzare e richiede un ridotto impegno di tempo per tutti i soggetti coinvolti.<\/li><\/ul><p>Ovviamente, difficilmente evidenzia carenze imputabili ai processi o alla comunicazione interna tra funzioni. L\u2019audit di funzione o unit\u00e0 organizzativa, pu\u00f2 essere utilizzato dall\u2019Organizzazione per mitigare il rischio che deriva da una progettazione organizzativa \u201cnon ottimale\u201d.<\/p><ul><li><a name=\"_Toc446407883\"><\/a><a name=\"_Toc445810310\"><\/a><a name=\"_Toc474683424\"><\/a><a name=\"_Toc448692972\"><\/a><a name=\"_Toc448332327\"><\/a><a name=\"_Toc447122036\"><\/a><a name=\"_Toc446689933\"><\/a><a name=\"_Toc446689355\"><\/a><a name=\"_Toc446684088\"><\/a><a name=\"_Toc446514801\"><\/a> Audit di Commessa &#8211; \u00c8 effettuato quando il Titolare del trattamento richiede un audit di seconda parte al Responsabile del trattamento in relazione al Contratto (Capitolato di fornitura) o a un Sub-Responsabile. Il Contratto funge da criterio rispetto alla Commessa oggetto dell\u2019audit. Tale modalit\u00e0 mette in evidenza le carenze imputabili all\u2019applicazione, da parte del Responsabile, di quanto previsto dal Contratto\/Capitolato sottoscritto. Dal punto di vista documentale pu\u00f2 essere gestito facilmente basandosi proprio sul Contratto. Tale tipo di audit pu\u00f2 essere svolto anche dal Responsabile per verificare internamente, o in preparazione ad un audit da parte dl Titolare, il rispetto dei vincoli contrattuali. Questo tipo di audit in dettaglio \u00e8 trattato in <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-al-responsabile-del-trattamento\/\">questa sezione del sito.<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-85eb7a4 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"85eb7a4\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-3451ad7\" data-id=\"3451ad7\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-9a21d23 elementor-widget elementor-widget-heading\" data-id=\"9a21d23\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">contesto<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-fbce5da\" data-id=\"fbce5da\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2160468 elementor-widget elementor-widget-text-editor\" data-id=\"2160468\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Gli audit di processo, funzione, commessa sono prodotti sofisticati e si rivelano come strumenti molto utili in contesti di una certa complessit\u00e0<\/p><p>Gli audit di processo possono essere applicati per approfondire la capacit\u00e0 dell\u2019organizzazione di tenere sotto controllo processi quali: la privacy by design, il ciclo di vita degli asset, ecc.<\/p><p>Gli audit di funzione si prestano per indagare specificatamente funzioni quali: <a href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/destinatari-hr-risorse-umane\/\">HR<\/a>, <a href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/destinatari-ict-information-and-communication-technology\/\">ICT<\/a>, <a href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/destinatari-marketing\/\">MKT<\/a> ed <a href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/destinatari-hse-salute-e-sicurezza\/\">HSE<\/a>, Privacy Officer, Compliance, ma anche altre funzioni specifiche, nella misura in cui queste sono particolarmente esposte in termini di trattamenti dei dati personali.<\/p><p>Gli audit di commessa ricalcano per certi versi quelli al <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-al-responsabile-del-trattamento\/\">Responsabile del trattamento<\/a> e si applicano in tutti quei contesti in cui le esigenze espresse dal Titolare del trattamento devono essere rispettate in modo rigoroso.<\/p><p>Non \u00e8 prevista una calendarizzazione predefinita per questo tipo di audit. Le esigenze di pianificarli possono nascere da condizioni che si manifestano di volta in volta anche sulla base di: risultati di audit precedenti, Data Breach, ricorsi dell\u2019interessato, cambi di personale, modifica ai processi aziendali, introduzione di nuove tecnologie o processi, rilievi da parte del Titolare del trattamento, ecc.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2c2c363c elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2c2c363c\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-731ec5ef\" data-id=\"731ec5ef\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-29e8eecd elementor-widget elementor-widget-heading\" data-id=\"29e8eecd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">dettagli<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-a196414\" data-id=\"a196414\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4642bbd4 elementor-widget elementor-widget-text-editor\" data-id=\"4642bbd4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Come per tutti gli audit \u00e8 necessario che, anche questi, siano eseguiti da risorse indipendenti e competenti. L\u2019esigenza di qualifica diventa ancora pi\u00f9 pressante nel caso di audit combinati ovvero laddove sono presenti contemporaneamente due criteri che possono anche presentano parziali sovrapposizioni come, ad esempio, nel caso di audit di funzione o processo a fronte di criteri come il Sistema di gestione della protezione dei dati (basato sulla <a href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/iso27701\/\">ISO\/IEC 27701:2019<\/a> o <a href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/servizi-bs-100122017\/\">BS 10012:2017<\/a>) ed Sistema di gestione della sicurezza delle informazioni (ISO\/IEC 27001:2013).<\/p><p>Fondamentale per la buona esecuzione di questi audit, ed in particolare per quelli di processo, \u00e8 la fase di programmazione. Sia gli audit per processo che per commessa possono portare, come risultati anche l\u2019individuazione di azioni mirate ad aumentare la consapevolezza del personale.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-37418fa8 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"37418fa8\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-248da3d2\" data-id=\"248da3d2\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2a3fe780 elementor-widget elementor-widget-heading\" data-id=\"2a3fe780\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">esempi<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-b286ea7\" data-id=\"b286ea7\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a3981b3 elementor-widget elementor-widget-text-editor\" data-id=\"a3981b3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Con una certa frequenza ci vengono richiesti audit di processo, funzione o commessa. Per gli audit di commessa rimandiamo a <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-al-responsabile-del-trattamento\/\">questa sezione del sito<\/a>, mentre vogliamo raccontare alcuni casi di audit di funzione e di processo.<\/p><ul><li>Impresa nel settore della lavorazione del taglio e piegatura di componenti in rame, ha richiesto un audit di processo per indagare l\u2019aspetto della gestione delle chiavi, degli allarmi e dei badge al personale. L\u2019esigenza \u00e8 nata da una gestione incontrollata di questi dispositivi. Le implicazioni non erano solo relative alla protezione dei dati personali, ma anche ad aspetti sulla sicurezza (ad esempio in caso di emergenza) e per la tutela dei beni aziendali e del know how. Si \u00e8 trattato quindi di organizzare anche un audit combinato su pi\u00f9 criteri. Sulla base degli esiti dell\u2019audit, che ha coinvolte le funzioni HR, HSE, ITC e Logistica \u00e8 stato completamente ripensato e riorganizzato il processo.<\/li><li>Cooperativa sociale nel settore dei servizi alla persona. Ha chiesto di indagare, attraverso un audit alla funzione RSPP, la gestione delle attivit\u00e0 relativamente ai trattamenti dei dati del personale a seguito dell\u2019emergenza COVID-19, cos\u00ec come gestiti dalla funzione nel corso del passaggio tra la fase 1 e la fase 2. Sono emerse diverse lacune, in parte imputabili alla mancanza di direttive precise ed in parte anche alla sottovalutazione, da parte della funzione dell\u2019esigenza di tenere sotto controllo una serie di aspetti. Sono state avviate diverse azioni correttive ed \u00e8 stata rafforzata, attraverso azioni mirate la consapevolezza del personale.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-54711445 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"54711445\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-59e73f80\" data-id=\"59e73f80\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4c07dfce elementor-widget elementor-widget-heading\" data-id=\"4c07dfce\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">organizzazione<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-5f12d687\" data-id=\"5f12d687\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-430756fb elementor-widget elementor-widget-text-editor\" data-id=\"430756fb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<ul><li>Gli <strong>audit di processo<\/strong> Prevedono l\u2019intervista sequenziale o di gruppo (quest\u2019ultima preferibile anche se molto dispendiosa in termini di tempo) alle varie funzioni coinvolte nel processo. D\u2019altra parte, \u00e8 comunque laborioso da organizzare in quanto vede coinvolte funzioni diverse per le parti del processo di loro competenza: richiede un impegno rilevante, in particolare per gli auditor.<\/li><li>Gli <strong>audit di funzione<\/strong> non presentano particolari complessit\u00e0 nell\u2019organizzazione in quanto si tratta di interfacciarsi di norma con la funzione o con l\u2019unit\u00e0 organizzativa, questa seconda variante presenta ovviamente maggiore difficolt\u00e0 nella pianificazione.<\/li><li>Gli <strong>audit di commessa<\/strong> sono audit difficile da organizzare ed effettuare in quanto spesso vede coinvolte funzioni diverse; l\u2019impegno di tempo \u00e8 subordinato alla complessit\u00e0 che richiede la gestione della commessa.<\/li><\/ul><p>In ogni caso per tutti i tipi di audit \u00e8 necessario disporre di auditor qualificati e competenti sul criterio ed orinatati all\u2019obiettivo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-68d1d5b elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"68d1d5b\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-51eff39\" data-id=\"51eff39\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-997e7d4 elementor-widget elementor-widget-heading\" data-id=\"997e7d4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Un caso dal libro<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-b996f2e\" data-id=\"b996f2e\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-3a54e03 elementor-widget elementor-widget-text-editor\" data-id=\"3a54e03\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong><em>Audit di processo <\/em><\/strong><\/p><p><strong><em>Case study<\/em><\/strong> \u2013 L\u2019azienda \u201cA Oriente del giardino dell&#8217;Eden SRL\u201d produce alimenti per la prima infanzia<strong>. <\/strong>L\u2019audit di processo riguarda l\u2019introduzione di un nuovo collaboratore e prevede l\u2019intervista a tutte le funzioni coinvolte da tale attivit\u00e0. A campione si verifica la documentazione relativa a Isaac Bashevis Singer e Wis\u0142awa Szymborska.<\/p><ul><li>Analisi evidenze ingresso per Isaac Bashevis Singer Responsabile dell\u2019ufficio marketing &#8211; per la sua introduzione vengono coinvolti<ul><li>l\u2019ufficio personale che gli fornisce tutte le indicazioni relative al Regolamento del personale, alla documentazione relativamente alla protezione dei dati (designazione ad autorizzato, privacy policy, informativa)<\/li><li>RSPP per la formazione obbligatoria ai sensi del D.lgs 81.2008 ed Organizzazione della visita di idoneit\u00e0 sanitaria<\/li><li>IT che gli autorizza i permessi di accesso ai sistemi informatici, l\u2019apertura della casella di posta elettronica, configurazione all\u2019accesso dei software per la gestione del database di marketing, consegna dei dispositivi personali come personal computer, tablet e cellulare.<\/li><\/ul><\/li><li>Analisi evidenze ingresso per Wis\u0142awa Szymborska addetta al reparto di confezionamento &#8211; per la sua introduzione vengono coinvolti<ul><li>l\u2019ufficio personale che gli fornisce tutte le indicazioni relative al Regolamento del personale, alla documentazione relativamente alla protezione dei dati (informativa)<\/li><li>RSPP per la formazione obbligatoria ai sensi del D.lgs 81.2008, consegna DPI ed Organizzazione della visita di idoneit\u00e0 sanitaria<\/li><li>Referente HACCP per la formazione obbligatoria in materia di sicurezza alimentare, consegna DPI ed Organizzazione della visita di idoneit\u00e0 sanitaria e consegna del regolamento sulla sicurezza alimentare.<\/li><\/ul><\/li><\/ul><p><strong><em>Audit di funzione<\/em><\/strong><\/p><p><strong><em>Case study 1 \u2013 <\/em><\/strong>L\u2019unit\u00e0 organizzativa \u201cUfficio commerciale Europa Centrale\u201d della Putter SPA \u00e8 controllata dall\u2019unit\u00e0 organizzativa \u201cUfficio commerciale Nord Europa\u201d collocata sulla sua stessa linea gerarchica, sua volta Putter SPA risponde al Gruppo con sede a Seattle (USA). La Direzione di Putter SPA, per dimensioni e budget, non pu\u00f2 modificare la struttura organizzativa imposta dal Gruppo, ma pu\u00f2 decidere di mitigare il rischio programmando un audit annuale sulle due unit\u00e0 \u201cUfficio commerciale Europa Centrale\u201d e \u201cUfficio commerciale Nord Europa\u201d. Lo scopo dell\u2019audit, nello specifico, sar\u00e0 quello di certificare l\u2019imparzialit\u00e0 dei rapporti fra unit\u00e0 controllata (\u201cUfficio commerciale Europa Centrale\u201d) ed unit\u00e0 controllante (\u201cUfficio commerciale Nord Europa\u201d).<\/p><p><strong><em>Case study 2 \u2013 <\/em><\/strong>Alla \u201cTintoretto Spa\u201d specializzata nella produzione di pigmenti per ceramica, viene pianificato un audit alla funzione RSPP. Lo scopo \u00e8 quello di verificare che tutti gli adempimenti che impattano sulla protezione dei dati, sotto la responsabilit\u00e0 dell\u2019RSPP siano soddisfatti (es. idoneit\u00e0 alla mansione, sorveglianza sanitaria, gestione infortuni, gestione lavoratrici madri).<\/p><p>Privacy &amp; Audit \u2013 F. Emegian, M. Perego \u2013 Wolters Kluwer, Milano 2019<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-1262e8d1 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"1262e8d1\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-778d7f8b\" data-id=\"778d7f8b\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-3e73ada5 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"3e73ada5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-md\" href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/formazione-audit\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Formazione Audit<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-116b98e3\" data-id=\"116b98e3\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-1621d621 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"1621d621\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-md\" href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/contattaci\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">contattaci<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Audit Specifici: Provvedimenti, Processi, Funzioni, Commesse Perch\u00e8 Sono diversi i tipi di audit, nell\u2019ambito del trattamento dei dati, che \u00e8 possibile pianificare. Tra questi quelli di processo, funzione e commessa meritano una specifica attenzione. Audit di Processo Serve a mettere in evidenza eventuali carenze imputabili al processo ed alla comunicazione interna tra funzioni che sono [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"footnotes":""},"class_list":["post-253","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages\/253","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/comments?post=253"}],"version-history":[{"count":6,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages\/253\/revisions"}],"predecessor-version":[{"id":260,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages\/253\/revisions\/260"}],"wp:attachment":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/media?parent=253"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}