Risk Management

Alleato con ARISK, il Gruppo Lutech distribuisce gli score di rischio alle banche clienti
Intelligenza artificiale e processo penale, un vuoto normativo da colmare
Inbox advertising: l’uso della posta elettronica a fini di commercializzazione diretta
Single Customer View: opportunità e problemi
Assessment dei responsabili, per rafforzare la supply chain aziendale
Come redigere un atto di nomina a responsabile del trattamento
Polaris e Arisk insieme per misurare e gestire i rischi lungo le supply chain
Customer care: se il sistema registra le telefonate è controllo a distanza del dipendente
Gestione impianti industriali e sicurezza: la sensoristica al servizio del Risk Management
Un approccio alla risk governance nella cloud transformation
Cyber security in outsourcing: i vantaggi dell’integrazione per le soluzioni di sicurezza
SAP-Icertis: un nuovo accordo massimizza le prestazioni dei contratti commerciali
Rischi percepiti e privacy: il caso della videosorveglianza nei contesti lavorativi
Ricerca Unipol-Ipsos: circa 10 milioni di italiani hanno subito violazioni digitali in rete
Calamità naturali: la gestione del rischio nell'Agrifood
Le clausole di manleva nella nomina a responsabile esterno
Tra i rischi globali, quello informatico risulta indebitamente sottovalutato
Come la digitalizzazione e i dati stanno rimodellando la mitigazione del rischio
Grazie a Kyriba, Barilla ottimizza liquidità aziendale e sicurezza da rischi operativi e finanziari
Le linee guida dell'EDPB sul diritto di accesso ai dati personali
Aumentare il livello di risk management del real estate con l’analisi video
Il sexual harassment online: la realtà aumentata nuova frontiera di molestie
Come il risk management può essere motore della creazione di valore  
Il controllo di gestione e il modello organizzativo ex art. 2086
Utilizzo delle sostanze chimiche e profili di responsabilità individuale e societaria ex D. Lgs. 231/2001
La digitalizzazione dell’area AFC e la gestione della compliance IVA 2022
La nostra gestione del rischio funziona?
ISO 31030 - Travel Risk Management, cos'è, come si applica
Data protection engineering secondo ENISA
Sicurezza sui luoghi di lavoro: le ultime evoluzioni
Rischio di fornitura: come affrontarlo in uno scenario in continuo cambiamento
Obbligo di dotarsi di adeguato assetto organizzativo: l’organigramma
Sicurezza informatica: McKinsey, “rinforzare le difese per anticipare le minacce del futuro”
Settima edizione per i Digital360 Awards: aperte le candidature per gli attori dell'innovazione
Medical Devices Regulation (MDR) e GDPR: un connubio inscindibile
Normativa sui cookie, uno scenario “spezzettato"
Cyber risk governance per i membri del CdA, principi fondamentali
Codici di condotta a norma del Regolamento (UE) 2016/679, cosa sono
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
Data management e data protection: differenze e affinità
La perdita di centralità del risk management
Sicurezza dei dati in ambito sanitario: gli ultimi provvedimenti del Garante
Rischio digitale, un compendio per i professionisti
Regolamentare la digitalizzazione: 5 trend che segneranno il futuro
Digitale e Procurement per imparare a gestire il rischio di fornitura e reagire proattivamente agli imprevisti
La gestione del rischio: compliance integrata tra art. 2086 C.C. e modelli organizzativi privacy
Digital Services Act, cos’è, cosa prevede, perché rischia di essere una tigre di carta
Guida all’uso del cloud: le raccomandazioni dell’Autorità garante danese – parte 1
Guida all’uso del cloud: le raccomandazioni dell’Autorità Garante Danese – parte 2
Criptovalute e fisco: come vanno dichiarate?
Whistleblowing: il Garante Privacy sanziona due aziende
SAP Security e Segregation of Duties: perché sono così importanti oggi
Considerazioni sui rischi strategici e sui rischi operativi
I consumatori rivogliono il controllo sui propri dati: quanto costa ai marketer
GDPR: quali differenze nella gestione dei dati
Guida agli adempimenti cookie per gli operatori di internet
GDPR: consultazione pubblica sulle nuove regole Ue per il calcolo delle sanzioni
Digital360 e CryptoNet danno alla luce un polo di servizi di Cybersecurity
Google Analytics: i dati non sono necessariamente “personali”. Anzi…
Google Analytics, lo "scandalo privacy": quali obblighi e soluzioni alternative per le aziende
Rischio default per quasi 100 mila imprese in Italia e 11 miliardi in più di debiti a rischio
Fabbriche intelligenti sotto attacco cyber, serve una strategia mirata
Un self assessment sull’efficacia della gestione del rischio
Per monitorare la salute d’impresa non basta guardare al fatturato
Insurtech, il mercato chiede regole nuove per la transizione digitale
Cybersecurity nelle banche: non basta prevedere il rischio, bisogna essere efficaci nella risposta
Auto a guida autonoma: cosa cambia dopo la revisione della Convenzione di Vienna
Da Kyndryl un nuovo servizio per la cyber recovery
Fortinet combina artificial e human intelligence per migliorare la security posture aziendale 
TrueCam sui taxi di Bologna per una guida senza rischi
Il responsabile della conservazione dei documenti informatici al di fuori della PA
Il riconoscimento dell’identità digitale
Giurisprudenza: gli intermediari Internet non sono responsabili per l'uso delle tecnologie fatto da terzi
L’evoluzione del Model Risk Management
Cosa contiene il Decreto Trasparenza e Privacy in vigore dal 13 agosto
Brand monitoring: strumenti e soluzioni per proteggere le aziende dalle frodi informatiche
Il Data Protection Officer nella pubblica amministrazione: quali problemi e soluzioni
Come sarà la nuova direttiva europea NIS 2
Cyber Resilience Act: cos'è, luci e ombre
Una best practice per lo sviluppo di un cyber risk appetite framework
Cyber Threat Intelligence: come gestire gli scenari di rischio con l’analisi predittiva
Cookie-correlati: trattamenti poco trasparenti, il Garante vuole approfondire
Privacy, gestione dei dati e consumatori: una questione di fiducia
L'efficienza energetica contro il rischio energia: appuntamento il 30 novembre con l'EnergyUP 360 Summit
Cookie di Google Analytics: quadro normativo applicabile e possibili soluzioni di conformità
Europrivacy: cosa è e come può supportare le aziende nel percorso di adeguamento al GDPR
Costi energia elettrica delle aziende: il ruolo cruciale del risk manager per il risparmio energetico - I parte
Il crollo di FTX, l’implosione della piattaforma Exchange
Gli strumenti preventivi per l’antimafia nelle imprese
Decreto legislativo 104/2022, maggiori tutele per i diritti e le libertà personali dei lavoratori
Analisi di rischio, la complessità è un concetto falsato
Rischi di viaggio, ecco il libro bianco sullo standard Iso 31030
Risk assessment: cos’è, qual è il suo significato
Multa da 390 milioni a Meta per violazione delle norme europee sulla pubblicità personalizzata
Phishing: con il Coronavirus, dilagano gli attacchi informatici tramite mail
Smart working e remote workforce in sicurezza: soluzioni ed esperienze a IBM THINK 2020
Risk Management e supply chain: gestione del rischio nella logistica
Covid-19: aziende concentrate a gestire gli impatti su ricavi e supply chain
Supply chain ed emergenze: il risk management al servizio della resilienza
Cybersecurity, smart factory sempre più nel mirino degli hacker
Come tutelare know how e segreti commerciali nell’impresa 4.0
Tpl, in Friuli-Venezia Giulia contapersone sui bus per contenere i rischi
Le app per il tracciamento Covid-19: diritti e obblighi dell’utente
App Immuni, come funziona, quale sistema utilizza in conformità al principio della privacy by design
Cloud Security: servono automazione intelligente e modelli security first
Rischio di fornitura: parte l'indagine su come lo affrontano le aziende
Misure di sicurezza per contrastare la diffusione del CoVid -19 negli ambienti di lavoro: come tutelare i dati personali
Linea guida per la riapertura delle attività economiche e produttive, gli adempimenti per la privacy
Il modello di organizzazione e gestione del D.lgs. 231/2001: cosa prevede
Smart Working Fase 2: processi e governance per aumentare i vantaggi e ridurre i rischi
Violazione dei dati personali, come ottenere il risarcimento del danno subito
Le prospettive di un nuovo Risk Management Industriale: tra accessibilità ai dati e sicurezza
Garantire la continuità operativa nei casi di supply chain disruption
Il ruolo privacy dell’OdV 231 e dei suoi componenti: cosa non convince del parere del Garante
Le auto connesse e la necessità di proteggere i dati fin dalla progettazione
App Immuni: scaricabile dal 1° giugno
Polizia di Stato e SIA rinnovano l'accordo sul cybercrime
Rischi finanziari e digitale: sicurezza violata per 1 organizzazione su 3
Cookie wall e consenso per scroll/swipe: il chiarimento dei Garanti europei
Fase 2, tutti gli adempimenti per le aziende previsti dalla legge
Far crescere la IT resiliency con il cloud per far crescere la sicurezza delle imprese
L’impiego dei droni durante l’emergenza, il quadro regolatorio
Il diritto di limitazione del trattamento dei dati
Vademecum di conformità al GDPR per i gestori di e-commerce
Risk and Safety Management nella fase 2: come garantire la sicurezza dei lavoratori nei luoghi fisici
Sicurezza negli ambienti di lavoro nella ripresa dopo il lockdown
Risk and Safety Management nella fase 2: come garantire la sicurezza dei lavoratori nei luoghi fisici
App Immuni: in caso di alert per il lavoratore scatta la quarantena
La gestione del rischio da illecito trattamento dei dati personali
GRC e SOD: due leve strategiche nella governance d’impresa
Ciclo di vita del software e GDPR: gli elementi a maggior impatto sul processo di sviluppo
GDPR, come prevenire, identificare e affrontare un data breach
Immuni e altre app di contact tracing: pericoli e opportunità
Rischio di fornitura, ecco la mappa delle imprese italiane
Relazione Annuale del Garante per la protezione dei dati personali, i tratti salienti
Il contratto con l'amministratore di sistema sulla base dei provvedimenti del Garante e il Regolamento GDPR
Pareri discordi sull’obbligatorietà di aggiornamento del documento di valutazione dei rischi alla luce delle nuove norme
Il metodo ARES (Assessment of Risks by Enterprise Scores) alla luce del GDPR
Privacy e didattica online: le indicazioni del Garante
Ad tech: le regole a tutela dei diritti degli interessati
Telecontrollo: Kaspersky protegge la rete elettrica di Alperia in Alto Adige
Smart working: tra gender gap e divario generazionale
Ciclo di vita del software e GDPR: aspetti organizzativi
Rischio di fornitura: lo stato dell'arte del manifatturiero
Adware e malware per Android: alcuni sono impossibili da cancellare
Vigilare su possibili attività illecite legate all’emergenza COVID-19, la comunicazione dell’UIF
Riconoscimento biometrico, la protezione dei dati personali
Il coronavirus e l’incidente aereo in Pakistan
Il proctoring nel dopo Covid-19: è possibile applicarlo ai concorsi pubblici?
Il GDPR e i dati di contatto delle persone giuridiche
Cloud security: Sd-Wan per una protezione multilivello e una resilienza agli attacchi cyber
Credito e valutazione del rischio: come il Coronavirus ha cambiato il ruolo dell’AI
Security by design: cos’è e come implementarla nel proprio ciclo produttivo
DPO e certificazioni: cosa è cambiato con la pandemia?
Crisi ed emergenze: occorre un nuovo concetto di intelligence
I droni e la protezione dei dati personali
Gli impatti del Covid-19 sulla business continuity della supply chain alimentare
GDPR: alcuni suggerimenti pratici su semplici adempimenti
API, microservizi e container: come garantire la sicurezza delle applicazioni moderne
Il datore di lavoro non può utilizzare le conversazioni private di Whatsapp ai fini disciplinari
Dipendenti e utilizzo dei social durante la pandemia: ripercussioni sulla web reputation aziendale
Data breach 2020: occorre investire in automazione e capitale umano
GDPR, la compliance per l’audit e il rischio data breach
Codici di condotta e certificazioni, chimera o realtà
La nuova dimensione del contesto lavorativo: il rilevamento della temperatura corporea e la disciplina della protezione dei dati personali
I dati personali dell’interessato consumatore tra GDPR e Codice del Consumo
Risk management: un piano strategico a servizio dell’impresa per raggiungere gli obiettivi
Security, fase necessaria (ma trascurata) nel risk assessment aziendale
Lo standard ISO 21434 nella cybersecurity degli autoveicoli
L’importanza della valutazione del rischio nello sviluppo di app
Come elaborare il registro delle violazioni in assenza di comunicazione di data breach al Garante
Come scegliere e utilizzare gli asset essenziali per lo smart working
Call center: tutti i requisiti e gli obblighi normativi
Safety e facility management: robot mobili a luce UV per la disinfezione degli ambienti
Rischi e opportunità nell’era del Covid-19 secondo il World Economic Forum
Cos’è la metodologia IRAM2 per la gestione dei rischi aziendali
Patch “last minute” per Windows: cosa c’è da sapere
Software per la gestione della sicurezza sul lavoro, perché adottarlo
Cos’è IT-Alert, l’applicazione che permetterà di ricevere messaggi dalla Protezione Civile
E-commerce: tutti gli adempimenti per vendere on-line
Impatto zero per BCG: obiettivo zero emissioni entro il 2030
Ricerca scientifica e Covid-19: le basi giuridiche per trattare i dati dei pazienti per un “utilizzo secondario”
Il credito di imposta per le spese di sanificazione, acquisto di dispositivi e adeguamento degli ambienti di lavoro
Cambiamenti climatici, un nuovo ruolo per i risk manager
E-commerce: le condizioni di vendita e la privacy policy
Personnel security, un sistema di gestione della fiducia
Pagamenti digitali per i negozi innovativi: come migliorare engagement, servizi e sicurezza
L’utilizzo dei personal tracker (Gps) in azienda, tra normativa privacy e Statuto dei Lavoratori
Come prevedere una procedura di incident response secondo le vigenti normative
Supply risk management: caratterizzazione delle reti di fornitura
Scuola: gli interventi per l’adeguamento al GDPR
L’infosfera e la sicurezza dei dati: rischio, ISO/IEC 27001 e fattore umano
Risk Management e smart working: i risultati della Cyber Readiness 2020
Cosa cambia con l'abolizione del “Privacy Shield”: conseguenze e prospettive
Proximity marketing: le tecnologie e le minacce per la tutela della privacy
I sistemi di gestione della protezione del rischio biologico negli studi dentistici
Sanzioni e attività ispettive in materia di sanità pubblica e impatto sulla protezione dei dati personali
Safety: Eurotech mette in sicurezza l'Allianz Dome con l'IoT
La app Immuni vista dal lato della privacy
Il titolare del trattamento dei dati nelle società di capitali
Gas & Power: come ridurre i rischi legati all'andamento dei prezzi
Cookie per fini di marketing: la guida dello IAB
L’ App Immuni non è immune ai malware
I rapporti tra Dpo, referente privacy e IT manager nelle imprese
La Certificazione Bio Protection degli Studi Odontoiatrici
Distanziamento e avvicinamento nel dopo Covid-19, la relazione con il GDPR
Analisi del rischio aziendale, ecco come si presenta
GDPR e Linee Guida 3/2019 dell'EDPB sul trattamento di dati personali attraverso videosorveglianza
e-Sport e protezione dei dati, facciamo il punto
Il Triage e la gestione delle prenotazioni nella Certificazione Bio Protection
Il risk management nella ripartenza delle attività in autunno
Incidenza della privacy nella gestione del processo: la fase preparatoria
Rischio di fornitura: come e quanto le aziende si interfacciano con i propri fornitori?
Certificazione Bio Protection: le misure tecniche da adottare
Protocollo Covid-19 negli ambienti di lavoro, le regole
Come avviare una attività di e-commerce nel rispetto delle regole
Il corretto inquadramento del Responsabile ex art 28 GDPR: il caso dei dottori commercialisti
Profili di responsabilità civile in ambito privacy
Un round da 5,2 milioni di euro e Blubrake fa breccia nel mercato "sicurezza e-bike"
Studi odontoiatrici: le misure organizzative e il controllo degli accessi secondo la certificazione Bio Protection
Gli audit privacy nelle strutture sanitarie: come farli nel modo migliore
La Gestione dei DPI negli studi odontoiatrici secondo la certificazione Bio Protection
Il Cybercrime può minacciare il settore sanitario
Privacy in condominio: l’amministratore è Responsabile del trattamento?
Come garantire la data integrity: l’offerta Vodafone Business Security (VBS) per proteggere la catena del valore degli asset aziendali
Valutazione di Impatto Privacy: facciamo chiarezza
Le procedure di pulizia, disinfezione e sanificazione nella Certificazione Bio Protection
Didattica a distanza e dati personali: come va organizzata l’aula digitale
Ruoli privacy nel social media targeting secondo le ultime Linee guida europee
Sanità digitale: i progressi ci sono ma attenzione alla privacy dei pazienti
Didattica digitale integrata, le nuove linee guida del MIUR
Fascicolo sanitario elettronico, a che punto siamo
Cyber resilience e security: indicazioni, tool e soluzioni per migliorare la resilienza delle imprese
Rilevazione della temperatura corporea, le Linee guida EDPS
La mail aziendale dell’ex dipendente: quattro errori tipici e sanzionabili
Analisi del rischio privacy: dati personali e GDPR, cosa fare
Sistemi di investigazione interna, quale regime normativo e quali rischi per i datori di lavoro
Security Audit: cosa serve per tenere al sicuro i tuoi dati e la tua azienda
Riconoscimento di una violazione dei dati personali e obbligo di notifica: in caso di dubbio c’è un rapido test
Risk Management delle Infrastrutture: con IBM, Autostrade Tech e Fincantieri NexTech si apre una nuova fase
Come il Legal design nella sanità digitale cambia l’interazione con i pazienti
Brasile, cosa dice la nuova legge sulla protezione dei dati
IoT security: quali sono i rischi per la smart factory e la smart supply chain (e come proteggere asset e dati)
Utilizzare i principi di “diversità” e “inclusione” per difendersi dalla crisi
Se il GDPR limita gli scienziati che combattono il Covid-19
Cisco: investire in sicurezza, tra cultura e tecnologia
Frodi assicurative, disciplina della banca dati sinistri e profili di protezione dei dati
EDPB e Autorità di controllo capofila: le attività di cooperazione e coerenza
La privacy in azienda: GDPR e D. Lgs. 231/2001, punti di contatto e divergenze
BYOD, cosa vuol dire e quali linee guida si devono seguire in azienda
L'approccio risk-based come carta vincente per una nuova resilienza economica
Questioni etiche e protezione dati nei progetti finanziati dalla Commissione Europea
Gestione degli accessi: cos’è lo IAM e quali sono i benefici per la Business Continuity
Accesso abusivo a un sistema informatico: l’autorizzazione può non bastare
Privacy by default: le linee guida del Garante spagnolo in aiuto dei Titolari del trattamento
DPIA: l’importanza del coinvolgimento degli interessati
La privacy nei cantieri: il principio di responsabilità solidale e il GDPR
Nuovo codice di condotta per il marketing dell’AEPD spagnola, un esempio di soft law
Digital Resilience Operation Act (DORA), uno scudo alla finanza digitale
La classificazione dei dati, un approccio pratico
Stefano Rebattoni nominato Amministratore Delegato di IBM Italia
Business Impact Analysis (BIA), un framework applicativo dalla norma ISO 22317
La responsabilità penale d'impresa e il contagio da Covid-19
Gestione del rischio: come prendere esempio dal mondo dello sport
Il trattamento dei dati personali nella Protezione Civile
e-Privacy: l’Autorità di controllo francese sanziona Amazon e Google
Cybersecurity: qualche consiglio per affrontare il 2021
Con il boom di live streaming e ambienti ibridi, aumentano gli attacchi cyber
Impianti di videosorveglianza, cosa dicono le ultime Faq del Garante per la privacy
Pharma: serve un approccio globale alla sicurezza del network
La compliance al GDPR può aiutare l’efficienza operativa delle aziende
Un nuovo tessuto 100% Made in Italy neutralizza batteri e virus
Indicazione nutrizionale degli alimenti in etichetta, il dibattito è aperto
Tutela dei dati personali e delle informazioni sensibili nella smart health
WhatsApp modifica le condizioni di utilizzo: quali conseguenze per gli utenti
La messa alla prova dell’ente, serve una riforma della normativa 231
Pomer: “Grazie al Grc efficienze e nuove opportunità per le aziende”
Biobanca digitale, che cos’è, quali implicazioni con la privacy
Innovazione e sostenibilità, nasce il portale ESG360.it
Webinar: uno speciale su prevenzione dei rischi e sicurezza sul lavoro
Impianti di videosorveglianza aziendale, quando è necessaria la valutazione d’impatto
Il trattamento illecito dei dati nello studio professionale: la valutazione del rischio
Giornata europea della protezione dei dati personali: l’impatto del COVID-19 sulla sicurezza
Sicurezza informatica, aumentano gli attacchi contro le imprese italiane
Come funziona l’Etias, il sistema di autorizzazione ai viaggi in Europa per i cittadini extracomunitari
L’applicazione del GDPR all’interno di un cantiere, un’impresa difficile
Il ruolo del responsabile e il suo rapporto con il titolare del trattamento nel GDPR
La gestione documentale delle note spese a norma DPCM 2013
Protezione dei dati: nella PA e nella sanità la sicurezza passa per gli endpoint
Il risk assessment nelle procedure di data breach
Cyber risk: aziende farmaceutiche più che mai esposte agli attacchi
Il fenomeno del social media targeting sotto la lente dell’EDPB
Il rapporto tra titolare e responsabile del trattamento alla luce delle linee guida dell’EDPB
E' alleanza tra Capgemini e OVHcloud per la trasformazione sicura del cloud
Il data breach nelle Linee Guida dell’EDPB
Local derogation al GDPR, ecco come è applicata nella UE
IBM Security Report: nel mirino degli hacker i settori impegnati nella lotta al Covid-19
Mitigazione del rischio: la soluzione è nell’AI applicata all’identity governance
Un caso di data breach: perché il Garante della privacy ha sanzionato l’Azienda USL della Romagna
Il ruolo del responsabile del trattamento e il suo rapporto con il titolare del trattamento nelle Linee Guida EDPB n.7/2020