SIS INFORMATICA – COMPLIANCE & GOVERNANCE
La conformità diventa vantaggio competitivo
Vi accompagniamo dalla diagnosi alla certificazione, con il rigore con cui seguiamo i sistemi IT delle imprese italiane da oltre trent’anni.
✅ GDPR ✅ Ai Act ✅ ISO 27001 ✅ ISO 42001 ✅ Nis 2
05
Ambiti normativi coperti
1
Referente unico in azienda
30+
Anni al fianco delle imprese
PT
Sede a Pistoia, presenza nazionale
Cinque ambiti, un solo fascicolo.
Le presidiamo insieme, in un percorso unico e coerente per la vostra azienda.
Privacy
e DPO
Ambiti normativi coperti
Consulenza
AI
Referente Unico in Azienda
Consulenza ISO 27.001
Anni al fianco delle imprese
Consulenza ISO 42.001
Sede a Pistoia, presenza nazionale
Cybersecurity e NIS2
Sede a Pistoia, presenza nazionale
Privacy e DPO
REG. UE 2016/679 — PROTEZIONE DEI DATI PERSONALI
Un Data Protection Officer esterno e sempre raggiungibile, che conosce davvero la vostra organizzazione. Costruiamo e manteniamo nel tempo il sistema privacy: dai registri dei trattamenti alle valutazioni d’impatto, dalla formazione del personale alla gestione di eventuali data breach.
✓DPO esterno qualificato, punto di contatto unico per dipendenti, clienti e Garante Privacy
✓Registri dei trattamenti, DPIA e informative sempre aggiornati e coerenti con l’attività reale
✓Procedure di gestione del data breach e affiancamento in caso di ispezioni o segnalazioni
Consulenza AI
REG. UE 2024/1689 — INTELLIGENZA ARTIFICIALE
Vi aiutiamo ad adottare l’intelligenza artificiale senza correre rischi inutili: mappiamo i sistemi di IA già in uso o in valutazione, ne definiamo il livello di rischio e costruiamo policy interne chiare per un utilizzo responsabile, anche da parte dei fornitori.
✓Mappatura e classificazione dei sistemi di IA secondo i livelli di rischio dell’AI Act
✓Policy interne per l’uso responsabile dell’IA generativa e dei sistemi automatizzati
✓Due diligence sui fornitori di soluzioni IA e supporto continuo nel ciclo di vita del sistema
ISO/IEC 27001:2022 — Sicurezza delle informazioni
REG. UE 2024/1689 — INTELLIGENZA ARTIFICIALE
Consulenza ISO/IEC 27001
Costruiamo insieme a voi un Sistema di Gestione della Sicurezza delle Informazioni (SGSI) realmente utilizzabile, non solo documentale: dall’analisi del rischio alla stesura delle policy, fino all’affiancamento durante l’audit di certificazione e il mantenimento nel tempo.
✓Analisi del rischio e progettazione del Sistema di Gestione della Sicurezza delle Informazioni
✓Documentazione, controlli e procedure pronte per l’audit di certificazione
✓Sorveglianza periodica e miglioramento continuo del sistema certificato
ISO/IEC 42001:2023 — Sistemi di gestione per l’IA
Consulenza ISO/IEC 42001
Il primo standard internazionale dedicato alla gestione dell’intelligenza artificiale in azienda. Vi guidiamo nella costruzione di un Sistema di Gestione per l’IA (AIMS) che collega obiettivi di business, etica e requisiti normativi, preparando l’organizzazione alla certificazione.
✓Costruzione del Sistema di Gestione per l’Intelligenza Artificiale (AIMS)
✓Allineamento tra strategia di business, principi etici e requisiti normativi sull’IA
✓Preparazione alla certificazione e definizione del piano di miglioramento continuo
Direttiva NIS2 — UE 2022/2555
Cybersecurity
La componente tecnica che rende concreta ogni policy di conformità: verifica delle vulnerabilità, monitoraggio continuo, piani di continuità operativa e formazione del personale, per essere pronti agli obblighi della Direttiva NIS2 e a un panorama di minacce in continua evoluzione.
✓Vulnerability assessment, penetration test e monitoraggio continuo dei sistemi
✓Piani di backup, disaster recovery e procedure di risposta agli incidenti
✓Adeguamento agli obblighi NIS2 e formazione del personale sulla consapevolezza del rischio
IL METODO
Un percorso, quattro fasi.
Lo stesso metodo, applicato a ciascuno dei cinque ambiti, per arrivare a una conformità reale e non solo documentale.
ANALISI
Analisi dello stato attuale, dei rischi e degli obblighi normativi specifici della vostra azienda.
PIANO
Una roadmap su misura, con priorità chiare e tempi realistici per l'adeguamento.
IMPLEMENTAZIONE
Policy, sistemi tecnici e formazione del personale, messi davvero in pratica.
MONITORAGGIO
Audit periodici e miglioramento continuo, perché la conformità non è un punto d'arrivo.
PERCHÈ SIS INFORMATICA?
Lo stesso rigore che dedichiamo all'IT, da oltre trent'anni.
Lo stesso metodo, applicato a ciascuno dei cinque ambiti, per arrivare a una conformità reale e non solo documentale.
30+
Anni al fianco delle imprese
PT
Sede a Pistoia, presenza nazionale
9001
Sistema di gestione qualità certificato
5
Aree dedicate SIS dev, SIS lab, SIS pro, SIS compliance, SIS ai.
PERCHÈ SIS INFORMATICA?
La conformità della vostra azienda merita un referente unico.
Lo stesso metodo, applicato a ciascuno dei cinque ambiti, per arrivare a una conformità reale e non solo documentale.
0573 934338, Via Enrico Fermi 1/A int.22, 51100 Pistoia dpo@sisinformatica.it