Il 66% delle aziende sono state colpite da un attacco ransomware nell’ultimo anno. Lo evidenzia il nuovo rapporto “State of Ransomware 2022” realizzato a cura di Sophos. Quintuplicato rispetto allo scorso anno il riscatto medio pagato per recuperare i dati, che si attesta sui […]
Cultura e formazione giocano oggi un ruolo di primo piano per la protezione delle informazioni e dei dati personali, aspetti assurti a priorità assoluta nell’agenda di qualsiasi azienda dall’introduzione del GDPR in poi. La quasi totalità delle aziende (83%), infatti, […]
Formulate dall’EDPB, particolarmente estese, 60 pagine con i diagrammi di flusso esplicativi, le linee guida sono in pubblica consultazione entro l’11 marzo 2022. Ciò vuol dire che modifiche e integrazioni marginali del testo sono ancora possibili Leggi tutto: https://www.riskmanagement360.it/analisti-ed-esperti/le-linee-guida-delledpb-sul-diritto-di-accesso-ai-dati-personali/
Si amplia il novero dei reati 231 per la responsabilità amministrativa d’impresa. Devono essere mappati i nuovi rischi per valutare le modalità di aggiornamento dei Modelli Organizzativi. Il “Modello 231” va aggiornato. Sappiamo che con una certa frequenza, il novero […]
La nuova ISO/IEC 27002:2022 non rappresenta un semplice restyling di una norma già nota, ma un radicale cambiamento maggiormente in linea con i tempi che, soprattutto, introduce nuovi controlli in tema di cyber security e privacy. Analizziamoli in dettaglio Leggi […]
La nuova Circolare n.1 del 28 febbraio 2022 non sostituisce le precedenti Circolari AgID n. 2 e n. 3 del 2018, ma intende fornire agli operatori del settore, sia pubblici che privati, opportuni chiarimenti, indicazioni ed elementi informativi per una più agevole […]
Se in un primo momento le visite da remoto sono state una pronta risposta all’emergenza sanitaria da Covid-19, nel 2021 il ricorso a questo strumento è diventata prassi consolidata, confermandosi come un nuovo modello di sviluppo delle attività di valutazione della […]
Gli obiettivi della nuova versione dello standard sono quelli di rafforzare gli aspetti di sicurezza, autenticità, qualità e legalità dei prodotti per le aziende del settore alimentare, dell’imballaggio e dei prodotti di consumo, le quali, in qualità di agenti e intermediari, acquistano, […]
E’ entrato in vigore il 28 dicembre 2021 il DPCM 223/2021 che riguarda il “Regolamento di organizzazione e funzionamento dell’Agenzia per la cybersicurezza nazionale” (GU n. 306 del 27 dicembre 2021). Il Decreto è stato adottato ai sensi dell’art. 6, comma 1, del DL 82/2021 “Disposizioni […]
I modelli organizzativi da realizzare a fronte delle esigenze di costruzione delle condizioni di causa esimente per un’impresa secondo i dettami del D.,Lgs 231/01, sono fondamentalmente sistemi di gestione basati sul risk management integrato. Il processo di base che prevede […]