{"id":270,"date":"2020-05-08T21:02:13","date_gmt":"2020-05-08T21:02:13","guid":{"rendered":"https:\/\/audit.sistemadigestioneprivacy.it\/?page_id=270"},"modified":"2020-05-14T08:19:31","modified_gmt":"2020-05-14T08:19:31","slug":"audit-mirati-e-combinati","status":"publish","type":"page","link":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/audit-mirati-e-combinati\/","title":{"rendered":"Audit Mirati e Combinati"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"270\" class=\"elementor elementor-270\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-242cb4fd elementor-section-height-min-height elementor-section-boxed elementor-section-height-default elementor-section-items-middle\" data-id=\"242cb4fd\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6e2720ce\" data-id=\"6e2720ce\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-445bc1a3 elementor-widget elementor-widget-heading\" data-id=\"445bc1a3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Audit Mirati e Combinati<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2324bf40 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2324bf40\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-2c20c5ab\" data-id=\"2c20c5ab\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-7ec15998 elementor-widget elementor-widget-heading\" data-id=\"7ec15998\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-medium\">Perch\u00e8<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-1d5214bb\" data-id=\"1d5214bb\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-18fbede5 elementor-widget elementor-widget-text-editor\" data-id=\"18fbede5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Gli audit mirati e combinati sono soluzioni complesse, ma che presentano una serie di vantaggi che \u00e8 possibile comprendere solo dopo averne conosciuto le varie caratteristiche e campi di applicazione.<\/p><p><a name=\"_Toc474683422\"><\/a><a name=\"_Toc448692970\"><\/a><a name=\"_Toc448332325\"><\/a><a name=\"_Toc447122034\"><\/a><a name=\"_Toc446689931\"><\/a><a name=\"_Toc446689353\"><\/a><a name=\"_Toc446684086\"><\/a><a name=\"_Toc446514799\"><\/a><a name=\"_Toc446407881\"><\/a><a name=\"_Toc445810308\"><\/a>Audit Mirati \u2013<\/p><p>Gli audit mirati sono focalizzati su un aspetto specifico (es. reparto, funzione, processo, commessa). La finalit\u00e0 di questa metodologia \u00e8 quella di:<\/p><ul><li>individuare lo stato di presa in carico dei trattamenti delle NC\/efficacia delle AC<\/li><li>approfondire l\u2019applicazione del principio della \u201cprivacy by design\u201d<\/li><li>analizzare le cause di criticit\u00e0<\/li><li>risalire ad una criticit\u00e0 per identificare, risalendo, la causa all\u2019origine.<\/li><\/ul><p>Sono possibili molte varianti di questi audit, di seguito le varianti pi\u00f9 frequenti:<\/p><p><a name=\"_Toc474683530\"><\/a><a name=\"_Toc448693070\"><\/a><a name=\"_Toc448332425\"><\/a><a name=\"_Toc447122131\"><\/a><a name=\"_Toc446690028\"><\/a><a name=\"_Toc446689450\"><\/a><a name=\"_Toc446688734\"><\/a><a name=\"_Toc446684185\"><\/a><a name=\"_Toc446514997\"><\/a><a name=\"_Toc446514899\"><\/a><a name=\"_Toc446493729\"><\/a><a name=\"_Toc446407982\"><\/a><a name=\"_Toc445824850\"><\/a><a name=\"_Toc445810409\"><\/a><a name=\"_Toc445807908\"><\/a><a name=\"_Toc445391232\"><\/a><a name=\"_Toc444497232\"><\/a><a name=\"_Toc427848638\"><\/a><strong>Gli Audit mirati<\/strong><strong> &#8211; trattamento delle NC\/valutazione efficacia AC<\/strong> &#8211; Un audit pu\u00f2 essere mirato a verificare il trattamento delle NC e\/o l\u2019afficacia delle AC. Infatti, a valle di un audit possono emergere delle Non Conformit\u00e0 che dovranno essere trattate e possono richiedere Azioni Correttive che devono essere valutate in termini di efficacia. \u00a0Le azioni di verifica del trattamento delle NC e della valutazione dell\u2019efficacia delle AC possono essere pianificate nell\u2019ambito di un\u2019attivit\u00e0 di routine oppure essere oggetto di un audit vero e proprio. La scelta di ricorrere ad audit per verificare la presa in carico delle azioni \u00e8 da privilegiare nel caso in cui siano state rilevate numerose situazioni di criticit\u00e0 o criticit\u00e0 maggiori.<\/p><p><strong>Gli Audit mirati \u2013 a seguito di cambiamenti &#8211; <\/strong>L\u2019audit mirato pu\u00f2 essere necessario anche nel caso di cambiamenti rilevanti dell\u2019Organizzazione, della sua struttura o del suo business per comprendere come l\u2019Organizzazione abbia applicato i principi della \u201cprivacy by design\u201d. Ad esempio nel caso di:<\/p><ul><li>apertura di una nuova sede dell\u2019Organizzazione, anche in un paese extra SEE<\/li><li>introduzione di un nuovo processo con un impatto significativo sulla privacy (utilizzo di dati per accedere ad aree ad accesso controllato)<\/li><li>gestione su web di un processo con impatti privacy (prenotazioni di un centro medico poli-specialistico)<\/li><li>esternalizzazione di un processo a Fornitori (un centro diagnostico appalta ad un Call Center esterno il servizio di prenotazione, precedentemente svolto all\u2019interno)<\/li><li>internalizzazione di un processo in precedenza gestito da un Fornitore (il servizio di trasporto reperti ad un laboratorio di analisi, precedentemente appaltato all\u2019esterno) \u00e8 ora svolto da risorse interne.<\/li><\/ul><p>\u00a0<\/p><p><strong>Gli Audit mirati \u2013 a seguito di criticit\u00e0 <\/strong>Sono eseguiti quando c\u2019\u00e8 necessit\u00e0 di approfondire in modo puntuale un determinato processo o funzione o commessa, a seguito di criticit\u00e0 che si possono verificare o ripetere nel tempo, ad esempio:<\/p><ul><li>elevato turn-over del personale<\/li><li>cambiamento delle funzioni di vertice<\/li><li>ricevimento di reclami o ricorsi.<\/li><\/ul><p>In questi casi \u00e8 opportuno ricorrere, anche con limitati tempi di preavviso, ad audit mirati ad approfondire le cause delle problematiche. Le varie fasi del ciclo di vita di un audit delineate nei precedenti paragrafi sono previste, sia pure assumendo delle forme semplificate.<\/p><p>A differenza dell\u2019audit mirato \u201c\u00e0 rebours\u201d, questa metodologia approfondisce l\u2019impianto procedurale, ovvero le modifiche che sono intervenute rispetto al processo cos\u00ec come pianificato. Lo spettro di applicazione di questa metodologia \u00e8 pi\u00f9 ampia di quella dell\u2019audit \u201c\u00e0 rebours\u201d.<\/p><p><strong>Gli Audit mirati &#8211; \u201c\u00e0 rebours<\/strong>\u201d &#8211; Si utilizzano per risalire alla causa di una non conformit\u00e0, sia essa interna che originata da un evento critico (es. Data Breach). Per condurlo si individuano ed analizzano a ritroso i documenti che riguardano l\u2019evento (come ad esempio l\u2019applicazione della tecnica dei \u201cCinque perch\u00e9\u201d o il Il metodo delle \u201c8 Discipline\u201d. A differenza dell\u2019audit mirato a seguito di criticit\u00e0, questo punta l\u2019accento sulla catena causa effetto. Questa metodologia \u00e8 applicata solo in presenza di criticit\u00e0.<\/p><p><a name=\"_Toc474683423\"><\/a><a name=\"_Toc448692971\"><\/a><a name=\"_Toc448332326\"><\/a><a name=\"_Toc447122035\"><\/a><a name=\"_Toc446689932\"><\/a><a name=\"_Toc446689354\"><\/a><a name=\"_Toc446684087\"><\/a><a name=\"_Toc446514800\"><\/a><a name=\"_Toc446407882\"><\/a><a name=\"_Toc445810309\"><\/a><strong><em>Audit <\/em><\/strong><strong><em>Combinati<\/em><\/strong> &#8211; Quando diversi Sistemi di gestione vengono sottoposti contemporaneamente ad un audit questo viene definito audit combinato. Gli audit del Sistema di gestione privacy possono essere eseguiti come audit indipendenti, ma possono anche essere eseguiti congiuntamente con altri Sistemi di gestione in un processo pi\u00f9 complesso.\u00a0<\/p><p>Vantaggi generali: riduzione della durata (sia di programmazione che di esecuzione); degli impegni e dei tempi richiesti ai reparti auditati; maggior efficacia; visibilit\u00e0 delle interconnessioni tra i processi; razionalizzazione di Procedure, moduli e registrazioni; riduzione delle sovrapposizioni.<\/p><p>Vantaggi per l\u2019auditor: ampliamento della visione d\u2019insieme del processo e delle sue variabili; evidenziazione delle ridondanze; miglior focalizzazione sul valore aggiunto dalle singole attivit\u00e0 che costituiscono il processo oggetto dell\u2019audit.<\/p><p>Le difficolt\u00e0 pi\u00f9 evidenti sono:<\/p><ul><li>maggior complessit\u00e0 del Piano di audit e del suo monitoraggio<\/li><li>maggior complessit\u00e0 della documentazione in tutte le fasi<\/li><li>necessit\u00e0 di auditor competenti su pi\u00f9 criteri e norme.<\/li><\/ul><p>In termini generali gli svantaggi connessi agli audit combinati sono ampiamente compensati dai vantaggi; nonostante ci\u00f2 sono poche le realt\u00e0 che li organizzano. Probabilmente perch\u00e9 frenate dal maggior carico di lavoro in fase di preparazione, carico che risulta poi ampiamente ammortizzato.<\/p><p>Mettendo in risalto l\u2019aspetto dell\u2019integrazione, oltre alle opportunit\u00e0, ci sono anche altri elementi da considerare:<\/p><ul><li>impostazione anche di audit per commesse, a fianco a quelli pi\u00f9 tradizionali per funzione o processo<\/li><li>predisporre Programmi di audit articolati<\/li><li>armonizzare le Procedure relative all\u2019attivit\u00e0 di audit considerando tutti i criteri.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-85eb7a4 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"85eb7a4\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-3451ad7\" data-id=\"3451ad7\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-9a21d23 elementor-widget elementor-widget-heading\" data-id=\"9a21d23\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">contesto<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-fbce5da\" data-id=\"fbce5da\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2160468 elementor-widget elementor-widget-text-editor\" data-id=\"2160468\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Gli audit mirati e combinati sono servizi di nicchia che hanno una applicazione limitata anche perch\u00e9 poco conosciuti, nonostante questo molte organizzazioni dovrebbero valutare l\u2019applicazione di tali strumenti che potrebbero evidenziare delle potenzialit\u00e0 inesplorate. Sono svolti in Organizzazioni che presentano una certa complessit\u00e0 per quanto riguarda la gestione dei dati personali. Talvolta questi audit sono effettuati in modo integrato a quelli di <a href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/specifici-provvedimenti-processi-funzioni-commesse\/\">processo o funzione o commessa.<\/a><\/p><p>Gli audit sia mirati che combinati si prestano ad essere eseguiti sia in organizzazioni manifatturiere che di servizi alla persona, alla collettivit\u00e0 ed all\u2019impresa. Di norma, si eseguono in realt\u00e0 di una certa dimensione.<\/p><p>Non \u00e8 pensabile a priori definire una specifica frequenza per questi audit; essi sono pianificati ed eseguiti sulla base degli elementi di contesto e delle esigenze di monitoraggio, anche su mandato del DPO, che di volta in volta in volta di presentano.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2c2c363c elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2c2c363c\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-731ec5ef\" data-id=\"731ec5ef\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-29e8eecd elementor-widget elementor-widget-heading\" data-id=\"29e8eecd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">dettagli<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-a196414\" data-id=\"a196414\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4642bbd4 elementor-widget elementor-widget-text-editor\" data-id=\"4642bbd4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Audit mirati &#8211;<\/strong> Gli audit mirati richiedono capacit\u00e0 di visione, da parte degli auditor, non comuni, infatti, affinch\u00e9 da tali audit si possano ottenere risultati eccellenti \u00e8 necessario immaginarsi scenari e condizioni che richiedono molta esperienza in campo.<\/p><p><strong>Audit combinati &#8211;<\/strong> In ambito privacy, gli standard pi\u00f9 indicati come criteri per un audit combinato sono:<\/p><ul><li>ISO\/IEC 27001:2013 &#8211; Sistemi di gestione della sicurezza dell\u2019informazione \u2013 Requisiti<\/li><li><a href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/iso27701\/\">ISO\/IEC 27701:2019<\/a> &#8211; Security techniques \u2014 Extension to ISO\/IEC 27001 and ISO\/IEC 27002 for privacy in-formation management \u2014 Requirements and guidelines ISO 9001: 2015 &#8211; Sistema di gestione della qualit\u00e0. Requisiti<\/li><li>Altri standard della famiglia ISO\/IEC 27001<\/li><li><a href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/servizi-bs-100122017\/\">BS 10012:2017<\/a> &#8211; Data protection \u2013 Specification for a personal information management system<\/li><li>Standard specifici di settore<\/li><li>Requisiti contrattuali.<\/li><\/ul><p>\u00a0<\/p><p>Sia gli audit mirati che quelli combinati possono portare, come risultati anche l\u2019individuazione di buone prassi che possono essere condivise ed azioni mirate volte ad aumentare la consapevolezza del personale.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-37418fa8 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"37418fa8\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-248da3d2\" data-id=\"248da3d2\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2a3fe780 elementor-widget elementor-widget-heading\" data-id=\"2a3fe780\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">esempi<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-b286ea7\" data-id=\"b286ea7\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a3981b3 elementor-widget elementor-widget-text-editor\" data-id=\"a3981b3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>\u00c8 piuttosto raro ci vengano richiesti audit mirati o combinati perch\u00e9 sono servizi molto specifici, nonostante questo abbiamo, anche in questo caso, accumulato una certa esperienza a riguardo.<\/p><p>\u00a0<\/p><ul><li>In una azienda manifatturiera operativa nel settore dei detergenti, ci \u00e8 stato richiesto un Audit mirato a seguito di una criticit\u00e0 emersa nell\u2019area Marketing; la problematica evidenziata, che ha richiesto tale servizio \u00e8 emersa a contestualmente al lancio di un detersivo che prevedeva l\u2019invio di materiale promozionale a domicilio dei potenziali Clienti; sono aumentati i reclami degli stessi in merito al trattamento dei loro dati personali. La finalit\u00e0 dell\u2019audit mirato eseguito a seguito della criticit\u00e0 riscontrata:<\/li><li>analizzare la tipologia dei reclami, verificare se ci sono dei cluster<\/li><li>comprendere se la funzione marketing ha applicato correttamente quanto previsto per il lancio della campagna promozionale, in particolare riguardo al trattamento dei dati personali dei destinatari della campagna, raccolti e registrati nel database<\/li><li>comprendere se le Procedure e modalit\u00e0 definite per la campagna promozionale sono conformi alla normativa privacy ed adeguate.<\/li><\/ul><p>In una Cooperativa di servizi alla comunit\u00e0 si sono si sono succedute nel giro di cinque mesi, nell\u2019area Gestione del personale, tre risorse con il compito di gestire gli aspetti amministrativi dell\u2019assunzione del personale. Ci \u00e8 stato richiesto di pianificare ed eseguire un audit mirato per:<\/p><ul><li>comprendere se ad ogni risorsa che si \u00e8 succeduta nella posizione \u00e8 stata effettuata un\u2019adeguata formazione che le ha permesso, sia pure per il breve tempo, di adempiere correttamente gli incarichi connessi al ruolo<\/li><li>verificare, con le tecniche a campione tipiche dell\u2019audit, se gli adempimenti relativi all\u2019assunzione del personale sono stati gestiti correttamente, riguardo alle disposizioni sulla privacy<\/li><li>indagare sulle cause che hanno portato ad un rapido avvicendamento (quest\u2019ultimo compito non \u00e8 un\u2019attivit\u00e0 che rientra nell\u2019audit privacy essendo una criticit\u00e0 di origine organizzativa).<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-54711445 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"54711445\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-59e73f80\" data-id=\"59e73f80\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4c07dfce elementor-widget elementor-widget-heading\" data-id=\"4c07dfce\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">organizzazione<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-5f12d687\" data-id=\"5f12d687\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-430756fb elementor-widget elementor-widget-text-editor\" data-id=\"430756fb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Audit mirati \u2013 Sono audit di norma sono piuttosto semplici da organizzare in quanto prevedono un numero molto ridotto di funzioni coinvolte ed anche l\u2019arco di tempo necessario per eseguirli \u00e8 piuttosto limitato.<\/p><p><strong>Audit combinati<\/strong> &#8211; Programmare ed eseguire questi audit \u00e8 un processo complesso, richiede al gestore del Programma una capacit\u00e0 di coordinamento non comune; al contempo i benefici sono superiori alle difficolt\u00e0. Anche per gli audit combinati, la conoscenza dei processi e degli standard di riferimento \u00e8 un elemento cruciale.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-68d1d5b elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"68d1d5b\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-51eff39\" data-id=\"51eff39\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-997e7d4 elementor-widget elementor-widget-heading\" data-id=\"997e7d4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Un caso dal libro<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-b996f2e\" data-id=\"b996f2e\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-3a54e03 elementor-widget elementor-widget-text-editor\" data-id=\"3a54e03\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong><em>Audit mirati<\/em><\/strong><\/p><p><strong>Case Study Audit mirato \u201c\u00e0 rebours\u201d<\/strong> \u2013 La Kriek Srl effettua test genetici predittivi; gli output sono sia sotto forma di registrazioni elettroniche che di documenti cartacei. A seguito di un controllo \u00e8 risultato che non sono pi\u00f9 rintracciabili i documenti cartacei di circa il 10% degli utenti; non \u00e8 possibile risalire a quando \u00e8 avvenuta la perdita. Si sospetta un furto su commissione compiuto da personale interno, in quanto non risulti alcuna effrazione. Per individuare la causa il DPO chiede di organizzare un\u2019audit \u201c\u00e0 rebours\u201d che prevede di risalire a chi:<\/p><ul><li>possiede le credenziali biometriche per l\u2019accesso agli archivi in cui sono conservati i documenti (personale interno \u2013 esterno)<\/li><li>ha avuto accesso a tali archivi (ricercando le registrazioni degli accessi)<\/li><li>ha effettuato la manutenzione sui sistemi di accesso agli archivi (es. causa, periodo, persona).<\/li><\/ul><p><strong><em>\u00a0<\/em><\/strong><\/p><p><strong><em>Audit combinati <\/em><\/strong><\/p><p>Case study &#8211; Campo di applicazione: normativa privacy e Sistema di gestione Ambientale.<\/p><p>Criteri di riferimento:\u00a0 Sistema di gestione della privacy e Sistema di gestione Ambientale.<\/p><p>Area: deposito rifiuti.<\/p><p>Situazione di Non Conformit\u00e0.<\/p><p>\u00abNel locale deposito rifiuti dello stabile ove ha sede l\u2019Organizzazione, nel contenitore destinato alla carta sono presenti le cartelle cartacee relative ai dipendenti non pi\u00f9 in servizio; Tali cartelle sono contenute in buste di plastica a loro volta contenute in raccoglitori di cartone ad anelli\u00bb.<\/p><p>Si tratta di una Non Conformit\u00e0 che impatta sia sulla normativa privacy (mancata distruzione dei supporti alla fine del periodo di conservazione dei dati personali) sia il Sistema di gestione Ambientale (scorretta gestione del sistema di raccolta differenziata dei rifiuti.<\/p><p>\u00a0<\/p><p>Privacy &amp; Audit \u2013 F. Emegian, M. Perego \u2013 Wolters Kluwer, Milano 2019<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-1262e8d1 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"1262e8d1\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-778d7f8b\" data-id=\"778d7f8b\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-3e73ada5 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"3e73ada5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-md\" href=\"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/formazione-audit\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Formazione Audit<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-116b98e3\" data-id=\"116b98e3\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-1621d621 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"1621d621\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-md\" href=\"https:\/\/sistemadigestioneprivacy.it\/index.php\/contattaci\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">contattaci<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Audit Mirati e Combinati Perch\u00e8 Gli audit mirati e combinati sono soluzioni complesse, ma che presentano una serie di vantaggi che \u00e8 possibile comprendere solo dopo averne conosciuto le varie caratteristiche e campi di applicazione. Audit Mirati \u2013 Gli audit mirati sono focalizzati su un aspetto specifico (es. reparto, funzione, processo, commessa). La finalit\u00e0 di [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"footnotes":""},"class_list":["post-270","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages\/270","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/comments?post=270"}],"version-history":[{"count":6,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages\/270\/revisions"}],"predecessor-version":[{"id":279,"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/pages\/270\/revisions\/279"}],"wp:attachment":[{"href":"https:\/\/audit.sistemadigestioneprivacy.it\/index.php\/wp-json\/wp\/v2\/media?parent=270"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}