Persone
Dipendenti, collaboratori, pazienti, clienti e professionisti accedono ai dati con ruoli e necessità differenti.
Privacy, Data Protection & Information Security
I dati più delicati della tua organizzazione non sono sempre dove pensi che siano.
Clienti, pazienti, dipendenti, professionisti e fornitori generano informazioni che attraversano software, email, cloud, documenti e persone. La protezione dei dati diventa efficace quando obblighi, responsabilità, processi ed evidenze vengono trasformati in un sistema realmente governato.
Dove passa realmente il rischio
La protezione dei dati vive nei processi quotidiani
La criticità raramente dipende da un solo documento. Nasce dall'interazione fra persone, sistemi, fornitori e comportamenti operativi. Per questo la privacy deve rappresentare ciò che accade realmente.
Sistemi
Gestionali, cloud, email, cartelle cliniche, CRM e strumenti SaaS distribuiscono le informazioni fra ambienti diversi.
Fornitori
Software house, hosting, consulenti e servizi esterni entrano nella catena del trattamento e richiedono governo.
Documenti
Contratti, referti, fascicoli, payroll e dati fiscali devono avere accessi, utilizzi e tempi di conservazione coerenti.
Processi
HR, marketing, amministrazione, assistenza e sanità trasformano continuamente dati in decisioni e attività.
Incidenti
Errore umano, accessi impropri, perdita o divulgazione richiedono procedure chiare e capacità di risposta tempestiva.
Contesti diversi, stessa esigenza di governo
La metodologia si adatta al livello di esposizione
Il nucleo metodologico resta coerente. Il perimetro cambia in funzione della natura dei dati, della complessità organizzativa e della criticità dei trattamenti.
Healthcare
Ospedali, cliniche e strutture sanitarie
Dati sanitari, sistemi diagnostici, referti, prenotazioni, assicurazioni, telemedicina e fornitori IT richiedono particolare rigore su accessi, condivisione, conservazione e gestione degli incidenti.
Quando il dato riguarda la salute, protezione e continuità operativa diventano parte dello stesso problema.
Professional Services
Studi legali, commercialisti e professionisti
Fascicoli, dati patrimoniali, fiscali, giudiziari e societari attraversano email, cloud, gestionali, collaboratori e piattaforme esterne con un elevato valore di riservatezza.
La riservatezza professionale oggi dipende anche da sistemi, fornitori e comportamenti digitali.
Business & Organizations
Imprese, enti e organizzazioni
Clienti, dipendenti, fornitori, marketing e piattaforme digitali richiedono ruoli chiari, registri aggiornati, procedure utilizzabili e controllo dei soggetti esterni coinvolti.
Privacy efficace significa sapere chi tratta cosa, perché, con quali strumenti e sotto quale responsabilità.
Quattro formule, quattro risultati
Dalla fotografia iniziale al presidio continuativo
I servizi possono essere acquistati autonomamente oppure combinati in funzione della maturità, dell'esposizione e degli obiettivi dell'organizzazione.
Privacy & Data Protection Check
Fotografia strutturata dello stato della protezione dei dati e delle priorità da affrontare.
€ 690
a organizzazione
Valuta il Check
Privacy Governance Sprint
Costruzione dell'impianto operativo con registri, procedure, responsabilità e roadmap.
€ 2.490
a organizzazione
Valuta lo Sprint
DPO as a Service
Presidio professionale continuativo della funzione DPO con attività calibrate sul livello di complessità.
da € 590/mese
in funzione del profilo
Scopri i livelli
ISO/IEC 27001 & 27701 Readiness
Gap assessment e roadmap verso sistemi più maturi di sicurezza delle informazioni e privacy management.
da € 1.490
a organizzazione
Valuta la Readiness
DPO as a Service
Un DPO non serve soltanto quando succede qualcosa
Nuovi trattamenti, fornitori, DPIA, incidenti, richieste degli interessati, formazione e cambiamenti organizzativi richiedono un presidio continuativo che conosca il contesto e sappia seguirne l'evoluzione.
Essential
€ 590/mesebaseline annuale
Per organizzazioni con struttura relativamente semplice e volume di attività contenuto.
Sensitive
€ 890/mesebaseline annuale
Per realtà con dati particolari, più fornitori, più sedi o processi con maggiore esposizione.
Complex / Healthcare
da € 1.490/mesebaseline annuale
Per sanità, strutture complesse, elevati volumi o contesti che richiedono un coinvolgimento più frequente.
Il profilo definitivo viene determinato in funzione di struttura, categorie di dati, volume dei trattamenti, stakeholder, sistemi, fornitori e livello di esposizione. La funzione DPO conserva il proprio ruolo di consulenza e sorveglianza.
Information Security & Privacy Management Readiness
Privacy e sicurezza delle informazioni devono parlare la stessa lingua
La readiness consente di misurare il punto di partenza, rendere visibili i gap e costruire un percorso di implementazione proporzionato prima di affrontare eventuali processi di certificazione.
ISO/IEC 27001
Information Security Management System - governance, rischio, controlli ed evidenze sulla sicurezza delle informazioni.
ISO/IEC 27701
Privacy Information Management System - gestione strutturata della privacy e responsabilizzazione dell'organizzazione.
Current State
Gap Assessment
Priorities
Implementation Roadmap
Certification Readiness
PsychoDigital supporta assessment, readiness e implementazione. L'eventuale certificazione è rilasciata da organismi di certificazione competenti e indipendenti.
Come lavoriamo
Dal dato alla governance
L'obiettivo non è produrre documentazione isolata. È costruire un sistema nel quale informazioni, responsabilità, decisioni e controlli siano coerenti con il funzionamento reale dell'organizzazione.
Understand
Comprendiamo trattamenti, dati, sistemi, fornitori, stakeholder e responsabilità.
Assess
Valutiamo gap, criticità, maturity e priorità in funzione del contesto.
Build
Costruiamo registri, procedure, ruoli, retention, strumenti di controllo e documentazione operativa.
Govern
Definiamo owner, responsabilità, flussi decisionali e modalità di gestione delle eccezioni.
Monitor
Manteniamo il sistema aggiornato attraverso DPO, review periodiche, reporting e miglioramento continuo.
Perimetro dei servizi
I prezzi indicati si riferiscono al perimetro standard. DPIA complete, revisioni massive di contratti, remediation tecniche, penetration test o attività specialistiche ulteriori vengono valutate separatamente prima dell'avvio.
Readiness e responsabilità
I servizi ISO sono attività di readiness e supporto all'implementazione. I servizi Privacy e DPO non costituiscono una garanzia automatica di conformità: la responsabilizzazione dell'organizzazione resta parte integrante del sistema di governance.
Partiamo dal contesto reale
Sai quali sono oggi i dati più critici della tua organizzazione?
Raccontaci la tua realtà. Il primo passo è comprendere quali dati trattate, quali processi li utilizzano e dove si concentrano le principali responsabilità. Da qui possiamo individuare il livello di intervento più proporzionato.