Test di autovaluzione Privacy & Data Protection
Test di autovaluzione Privacy & Data Protection
Verifica in pochi minuti il livello di protezione della tua azienda e individua le potenziali vulnerabilità prima che si trasformino in sanzioni o attacchi informatici.
Registro dei Trattamenti: L'azienda dispone di un Registro dei Trattamenti aggiornato che mappa dove e come vengono gestiti i dati personali?
Informative Privacy: Le informative destinate a clienti, dipendenti e visitatori del sito web sono chiare, aggiornate e trasparenti?
Nomine a Responsabile Esterno (Art. 28): I fornitori terzi che trattano dati per conto dell'azienda (es. consulente del lavoro, commercialista, fornitori IT/Cloud) hanno firmato la nomina a Responsabile del Trattamento?
Valutazione del Rischio: È stata effettuata un'analisi formale dei rischi per valutare l'impatto di un'eventuale perdita dei dati personali gestiti?
Cifratura dei Dispositivi: Tutti i PC portatili, tablet e smartphone aziendali hanno il disco rigido cifrato per proteggere i dati in caso di furto o smarrimento?
Protezione Antivirus ed EDR: Tutti i computer e i server aziendali sono dotati di un software di protezione antimalware attivo e aggiornato centralmente?
Gestione degli Aggiornamenti: I sistemi operativi, i programmi e i firmware degli apparati di rete (firewall, router) vengono aggiornati regolarmente con le ultime patch di sicurezza?
Inventario degli Asset: Esiste un elenco aggiornato di tutte le apparecchiature fisiche e delle licenze software ufficialmente in uso in azienda?
Autenticazione a Due Fattori (MFA): L'accesso all'email aziendale, ai servizi Cloud e alle connessioni da remoto (VPN) richiede l'uso della verifica a due fattori?
Gestione delle Password: È vietata la condivisione di account di gruppo ed è in vigore una politica che impone password uniche e complesse?
Gestione delle Uscite (Offboarding): Esiste una procedura che garantisce la revoca immediata di tutti gli accessi informatici e la restituzione dei dispositivi quando un dipendente o collaboratore lascia l'azienda?
Backup Automatici: Viene eseguito un salvataggio automatico e frequente (almeno giornaliero) di tutti i dati aziendali critici?
Protezione dei Backup (Regola 3-2-1): Almeno una copia del backup è conservata in una posizione separata (in Cloud o offline) e protetta da attacchi Ransomware che potrebbero cifrare la rete?
Test di Ripristino: Vengono effettuati periodicamente test di ripristino per verificare che i dati salvati nei backup siano realmente utilizzabili in caso di emergenza?
Formazione Anti-Phishing: I dipendenti ricevono formazione periodica su come riconoscere e-mail sospette, tentativi di truffa ed ingegneria sociale?
Regolamento Informatico Interno: Tutti i collaboratori hanno firmato una politica aziendale sulle regole di uso corretto di internet, e-mail e dispositivi aziendali?
Procedura di Data Breach: L'azienda sa come identificare una violazione dei dati ed è pronta a gestirla ed eventualmente notificarla all'Autorità Garante entro 72 ore?
Conta il numero di risposte "SÌ" che hai spuntato:
Da 15 a 18 "SÌ" — Livello Alto (Virtuoso): La tua azienda dimostra una solida cultura della sicurezza e una buona conformità alle normative. Continua a mantenere aggiornati i processi.
Da 9 a 14 "SÌ" — Livello Medio (Attenzione): Esistono misure di base, ma rimangono scoperte vulnerabilità critiche che espongono l'azienda al rischio di sanzioni GDPR o blocchi operativi in caso di attacco.
Meno di 9 "SÌ" — Livello Critico (Alto Rischio): L'infrastruttura e i dati aziendali sono fortemente esposti. È necessario pianificare al più presto un intervento prioritario di adeguamento tecnologico e procedurale.