Audit Privacy
L’audit è una valutazione indipendente che determina con obiettività in quale misura i criteri prefissati siano stati soddisfatti o meno. Dal punto di vista pratico consiste in una intervista al titolare del trattamento dei dati e a tutti gli incaricati e/o responsabili in azienda con cadenze periodiche.
Le domande sono dirette a conoscere in che modo i dati vengono raccolti e trattati: alle aziende viene chiesto, per esempio, se esistono già dei sistemi di sicurezza attivi volti a proteggere i dati conservati, dei sistemi di backup, firewall, antivirus, etc.
L’attività pre-audit consiste nell’analisi accurata della documentazione privacy adottata in azienda, esaminando, in particolare, le procedure, il flusso dei dati e la loro conservazione, il tipo di accesso ai dati che il personale può effettuare, nonché le modalità del trattamento con attenzione al sistema informatico. Ciò al fine di assicurarci che esso sia conforme e che i dati siano protetti da sufficienti misure di sicurezza.
Il primo passo per essere conformi alla normativa vigente, dunque, è l’audit, con lo scopo di Verificare il grado di conformità alla normativa, che non è più il Dlgs 196/2003, ma il Regolamento UE 679/2016 (GDPR).
Audit Sicurezza
Anche in questo caso avviene una valutazione indipendente, atta a valutare la conformità relativa alla norma di riferimento. Nell’ambio della cyber security, un audit di sicurezza è una valutazione tecnica ordinata e quantificabile del modo in cui viene impiegata la politica di sicurezza stessa all’interno dell’organizzazione per verificarne la corrispondenza ad una serie di standard.
L’attività di auditing può essere regolata da:
- Standard di riferimento dell’azienda che ha richiesto l’audit.
L’esempio potrebbe essere il caso dell’azienda che vuole mantenere alto il livello di sicurezza e di innovazione. - Standard di riferimento emanati da enti specifici.
Un esempio potrebbe essere quando l’azienda punta ad ottenere una certificazione di sicurezza o semplicemente per essere conforme alla normativa GDPR. - Standard di riferimento emanati da Clienti.
Per poter lavorare con grandi aziende (Clienti o Fornitore), sempre più frequentemente vengono richiesti standard elevati. Per questo il Cliente o il Fornitore richiede di essere conforme ad alcuni standard.
- Standard di riferimento dell’azienda che ha richiesto l’audit.
Le attività più richieste sono le seguenti:
- Redazione di Gap Analysis.
- Verifica stato infrastruttura informatica.
ES: efficienza del sistema di backup, controllo dello stato di salute dei sistemi critici, ecc… - Test e verifiche su dispositivi hardware.
- Revisione del processo di innovazione tecnologica con verifica obsolescenza software e hardware.
- Verifica della sicurezza mediante test di vulnerabilità (Vulnerability Assessment).
- Test e simulazioni di restore dei dati e/o test su sistemi di ridondanza.
- Creazione di report.
- Analisi dei report forniti da sistemi DLP (Data Loss Prevention).
- Analisi dei report forniti dai sistemi di monitoring della sicurezza.
Attraverso strumenti software progettati e realizzati da Atlante Informatica, siamo in grado di automatizzare e quindi velocizzare molti dei task che compongono un audit IT.
Vuoi saperne di più?
Assistenza, Manutenzione e Gestione
Anche se si potrebbe pensare che si parli della stessa cosa, in realtà si tratta di tre attività ben distinte tra loro. Per comprendere meglio l’argomento faremo un esempio. Usiamo l’automobile come riferimento.
Quando compriamo un’auto ci preoccupiamo di avere un piano di manutenzione periodica per la quale a scadenza programmata faremo un tagliando alla vettura. La manutenzione prevede il controllo capillare del mezzo e la sostituzione delle parti usurate. Per quanto riguarda l’assistenza invece ci avvaliamo di un centro autorizzato per riparare gli eventuali guasti.
Una rottura improvvisa del mezzo richiede assistenza. Non dimentichiamo la gestione. Quest’ultima parte non è solo esclusivamente amministrativa (scadenze bollo, assicurazione ecc.) ma prevede il controllo dell’andamento del mezzo e il monitoraggio delle stesso.
Riportando il tutto sull’infrastruttura di rete comprenderemo che l’assistenza, manutenzione e gestioni sono parte del servizio che un’infrastruttura di rete necessita.
Assistenza: es. quando è necessario ripristinare un collegamento ad una cartella o ad una stampante, ecc.
Manutenzione: es. la verifica degli aggiornamenti, la pulizia dei dischi, ecc.
Gestione: es. scadenze licenze, monitoraggio dei servizi, miglioramenti, ecc.
Il nostro lavoro consiste proprio in queste operazioni in modo da sollevarti da ogni preoccupazione lasciandoti così libero di pensare esclusivamente alla tua attività. Ci avvaliamo anche di grandi collaborazioni che ci permettono di sostenere grandi carichi di lavoro.
Vuoi saperne di più?
Supporto completo per desktop, laptop, NAS e server di rete.
Il nostro supporto è completo per desktop, laptop, NAS e server di rete per assicurare sempre una massima efficienza, affidabilità e sicurezza della vostra infrastruttura.
- Manutenzione
- Monitoraggio
- Backup e ripristino
- Aggiornamenti del sistema operativo
- Aggiornamenti Software e/o installazione
- Analisi dei problemi e risoluzioni
- Audit di verifica relativi alla sicurezza informatica
Il nostro servizio è mirato a garantire la continuità operativa come previsto dalla norma europea 679/2016 (GDPR). Ci preoccupiamo del disaster recovery e business continuity al fine di assicurare una piena funzionalità della tua rete informatica.
Connettività e Networking
Se le vostre esigenze sono di progettazione, realizzazione o semplicemente di manutenzione e supporto reti, noi possiamo offrirvi i seguenti servizi:
- Progettazione infrastruttura di rete
- Installazione e configurazione networking
- Installazione e configurazione dominio.
- Installazione e supporto apparati di rete(Wi-Fi, router, firewall, switch, VoIP)
- Accessi remoti e gestione VPN
Ci occupiamo di curare ogni fase di realizzazione della rete, partendo da un’accurata progettazione fino alle operazioni di cablaggio e collaudo.
Dopo una valutazione dello stato dell’arte ed un’analisi degli obiettivi da raggiungere proponiamo il giusto supporto con soluzioni ottimizzate che garantiscono ottimi risultati grazie anche ai servizi di assistenza networking offerti, quali il controllo e la manutenzione programmata.
Perché scegliere i nostri servizi? Perché possiamo serenamente affermare che il nostro lavoro consiste nella gestione, manutenzione e assistenza della tua infrastruttura di rete.
Vuoi saperne di più?
Progettazione e realizzazione
Siti Web
Avere una visibilità in internet è molto importante. Negli ultimi anni questa importanza è cresciuta notevolmente. Il sito web è lo strumento migliore per proporre le proprie idee, prodotti e servizi ad un vasto pubblico. Per farlo è necessario avere un prodotto snello e funzionale, ma sopratutto creato su misura che permetta ai visitatori di conoscere la nostra azienda, professione o attività.
Il sito deve essere realizzato su misura e deve rispecchiare la personalità della tua azienda. Nella nostra esperienza siamo in grado di proporti soluzioni realizzate su misura quali:
- sito web vetrina o istituzionale
- e-commerce (per vendere online)
- sito con gestione magazzino
- sito con interazioni a data base o gestionali
Per ospitare il tuo sito web ci avvaliamo di hosting completamente italiani (Atlante Informatica).
Utilizziamo prevalentemente WordPress per renderti il più autonomo possibile. A differenza di molte realtà, il nostro obiettivo è quello di realizzare il sito per te e poi lasciati la possibilità di gestirlo in autonomia. Tutti i nostri prodotti sono di facile utilizzo e prevedono una formazione finale che ti renderanno autonomo nell’inserimento dei contenuti sul tuo sito.
Su progetti più complessi, che necessitano dell’interazione con prodotti già esistenti, come gestionali, database o programmi di terze parti, preferiamo scrivere interamente il codice.
Ogni nostro progetto inizia con un’intervista, ancora prima di redigere il preventivo, valutiamo assieme a te le tue esigenze in modo da poter definire sin da subito gli obiettivi da raggiungere.
Vuoi saperne di più?
Cos’è la manutenzione al sito web?
La manutenzione del sito è un’operazione di controllo per verificarne lo stato di salute, la sua funzionalità, l’efficienza ma soprattutto la sua sicurezza. Gli interventi devono essere regolari e costanti per assicurare che le condizioni del proprio spazio web siamo sempre ottimali. Questo permette una costante crescita del traffico organico e rafforza la visibilità sui motori di ricerca. Il mantenimento aiuta a fidelizzare le visite e a coinvolgere nuovi contatti. Questo vale per le grandi aziende ma ha un valore maggiore per le piccole e medie imprese.
Dobbiamo pensare al sito web come ad uno strumento di lavoro. Ogni strumento necessita di cure e attenzioni. Prendiamo come esempio un tassista. La sua vettura è il suo strumento di lavoro. Se non eseguisse la manutenzione periodica cosa potrebbe accedere alla sua attività? Se il suo mezzo si rompesse durante il trasporto di un importante cliente? Se non partisse a corsa accettata? Il danno di immagine sarebbe elevato. La fiducia scenderebbe ed il cliente si affiderebbe alla concorrenza. Quindi la manutenzione è fondamentale per mantenere attiva la tua visibilità sul web.
Cosa prevede la manutenzione?
Abbiamo una lista di attività da svolgere. Si inizia dagli aggiornamenti. Questi sono spesso periodici e comprendono, per la maggior parte, patch di sicurezza. La sicurezza deve essere sempre posizionata al primo posto. I tuoi visitatori devono essere tutelati e sicuri quando visualizzano le tue pagine.
Alcuni suggerimenti sulle attività da svolgere:
- Effettuare un backup interno (sul proprio hosting)
- Effettuare un secondo backup esterno (ridondante su cloud e possibilmente anche in locale)
- Controllare che tutte le pagine abbiano una visualizzazione corretta
- Aggiornare il software della piattaforma all’ultima versione
- Aggiornare tutti i plugin che necessitano di attenzione
- Aggiornare il tema quando necessario
- Verificare che tutti i collegamenti siano funzionanti
- Visualizzare il sito su più device (mobile, desktop)
- Verificare lo stato dei backup con un ripristino
- Rimuovere pagine, immagini o documenti non più utili
- Verificare i certificati di sicurezza (SSL)
Come anticipato queste sono solo alcune delle operazioni che andrebbero fatte con cadenza periodica.
Sicurezza
Lo abbiamo già scritto in precedenza, ma ci teniamo a ripeterlo: per noi la sicurezza è fondamentale. Questo è il motivo principale per il quale è importante effettuare la manutenzione del sito Web in modo costantemente. Se poi il nostro nostro sito Web memorizza informazioni di qualsiasi natura sui nostri clienti è imperativo preservarle, soprattutto considerando che la norma sulla privacy rientra nel diritto penale. Se si utilizza una piattaforma come WordPress, è necessario assicurarsi di installare regolarmente aggiornamenti di sicurezza, perché può essere facile per gli hacker trovare, violare e deviare siti web che sono trascurati.
Perché dovresti affidarci la manutenzione?
Semplicemente perché tu sei impegnato a fare il tuo lavoro e non hai tempo da dedicare alla manutenzione del tuo sito. Non vuoi avere problemi perché devi concentrarti sui tuoi clienti e sulla tua attività. Il sito deve essere una risorsa non uno stress aggiunto. Noi ci formiamo quotidianamente. Siamo sempre aggiornati sulle tematiche tecniche. Grazie alla nostra rete di collaborazioni abbiamo una maggiore veduta sull’argomento ed inoltre abbiamo oltre dieci anni di esperienza in merito.