DPO, CISO e OdV lavorano sugli stessi dati, ma con obiettivi diversi. Il DPO tutela i diritti delle persone. Il CISO protegge sistemi e informazioni. L’Organismo di Vigilanza controlla che il Modello 231 prevenga i reati. Se lavorano separati, l’azienda spreca informazioni preziose. Se collaborano, la sicurezza dei dati aziendali diventa molto più solida.
DPO, CISO e OdV: tre ruoli, tre mandati
Il DPO è previsto dal GDPR e deve operare in modo indipendente. Il CISO, invece, è una figura organizzativa che guida la sicurezza informatica. L’OdV, infine, è l’organo di controllo del Modello 231 e riferisce agli organi sociali. Nessuno dei tre può sostituire gli altri.
Dove nasce la sinergia
I tre ruoli condividono molte informazioni. Un data breach interessa il DPO, è gestito dal CISO e può rilevare per i reati informatici dell’art. 24-bis. Allo stesso modo, un fornitore poco affidabile è un rischio privacy, di sicurezza e di compliance. Per questo il confronto regolare è indispensabile.
CISO e OdV con il DPO: un comitato leggero, non un’altra burocrazia
La soluzione più efficace è un incontro periodico, ad esempio trimestrale, tra DPO, CISO e OdV. L’ordine del giorno è semplice: incidenti, esiti degli audit, nuovi progetti e fornitori critici. Inoltre, ogni incontro va verbalizzato.
Le regole per non perdere l’indipendenza
La collaborazione non deve creare conflitti di interesse. Il DPO non può decidere le misure che poi controlla. Allo stesso modo, l’OdV non deve gestire attività operative. Per questo conviene definire per iscritto chi decide, chi esegue e chi verifica.
I vantaggi per la sicurezza dei dati aziendali
Una sinergia ben costruita riduce i tempi di reazione agli incidenti. Inoltre evita controlli doppi e rende più credibili le prove in caso di ispezione. Infine, offre alla direzione una visione unica dei rischi.
Il supporto di MODI S.R.L.
MODI S.R.L. può assumere l’incarico di DPO esterno e quello di Organismo di Vigilanza, coordinandosi con il CISO o con il responsabile IT dell’azienda.
Corsi e-learning MODI® per formare il personale:
- Corso e-learning sulla privacy (GDPR) per il personale aziendale – corso base, 1 ora
- Corso e-learning sulla privacy (GDPR) per titolari e responsabili autorizzati al trattamento dei dati – corso avanzato, 3 ore
- Corso e-learning cyber security per lavoratori: prevenire gli attacchi informatici – corso base, 1 ora
Per una proposta personalizzata o un incontro conoscitivo con i consulenti MODI S.R.L. (sedi a Mestre e Spinea): compila il modulo di contatto.
Numero Verde: 800 300 333
Email: modi@modiq.it
Chat attiva sul sito: www.modiq.it
WhatsApp: 041 5412700
Per approfondimenti a disposizione i siti internet di proprietà di MODI®:
🌍 www.mog231.it 🌍 www.modiq.it 🌍 www.consulenzasicurezzaveneto.it 🌍 www.corsionlineitalia.it 🌍 www.consulenzaprivacyregolamentoue679.it 🌍 www.consulenzacertificazioneiso37001.it
A cura di MODI SRL – Società di consulenza e formazione. Responsabile editoriale: Francesca Quintavalle, referente del servizio Clienti numero verde 800300333. Risponde alle domande più frequenti sui Sistemi di Gestione per la Sicurezza, Qualità, Ambiente e Privacy.
Dal 1998 MODI SRL
