Data Breach & Incident Response Service

Il nostro Incident Response Service 

1. Piano di gestione degli incidenti di sicurezza

Sebbene non sia possibile pianificare gli incidenti di sicurezza anticipatamente, è tuttavia possibile pianificarne la relativa gestione. L’adozione di un adeguato piano di gestione degli incidenti di sicurezza non solo rappresenta un requisito di legge in molti Paesi, ma consente altresì di gestire con anticipo una problematica non ancora verificatasi. Grazie all'esperienza internazionale e alla conoscenza dei professionisti locali siamo in grado di supportarvi nella creazione di un piano di gestione degli incidenti di sicurezza personalizzato che tenga conto delle specificità della vostra attività e garantisca in qualsiasi momento la sicurezza necessaria.

2. Assistenza in caso di emergenza 24/7

Con sedi in 21 Paesi e una rete di professionisti in tutto il mondo, il nostro team è pronto ad assistervi ovunque voi siate, con un servizio garantito 24 ore su 24, disponibile in numerose lingue.

3. Gestione degli incidenti di sicurezza

Una corretta gestione degli incidenti di sicurezza consente di mitigare notevolmente le conseguenze derivanti da una violazione di dati. Il nostro supporto nella gestione degli incidenti di sicurezza si basa sul know-how del team, sull'esperienza, su strategie fondate sulle best practice e sull’analisi delle linee guida di diverse autorità. In particolare, forniamo assistenza nell’adozione di misure immediate per arrestare la violazione e per evitare la diffusione di informazioni. Collaboriamo con esperti di IT forensics, con le autorità e con l'intelligence, forniamo assistenza nella redazione delle comunicazioni per minimizzare il danno reputazionale, nonché nell’implementazione di misure di protezione avverso le sanzioni o i reclami da parte di privati.

4. Consulenti legali qualificati

Oltre a essere esperti a livello internazionale in materia di privacy e protezione dei dati, i nostri professionisti hanno un’approfondita conoscenza giuridica a livello locale. Ciò costituisce un aspetto fondamentale in quanto la normativa sulla violazione dei dati differisce in modo sostanziale da un Paese all'altro. Vantiamo, inoltre, relazioni con le rispettive autorità per la protezione dei dati personali, elemento chiave per gestire con successo qualsiasi violazione dei dati.

5. Notifiche di violazione di dati

I requisiti di notifica variano sostanzialmente da un Paese all’altro, sia per quanto riguarda i termini per effettuarla, sia con riferimento al suo contenuto e alla lingua da utilizzare. Vi supporteremo nella valutazione degli obblighi di notifica da rispettare in caso di incidente, nell’individuazione delle autorità locali a cui è necessario effettuare una notifica e con quali termini, quali procedure di notifica locali applicare e se sia necessario informare gli interessati. I membri del nostro team sapranno assistervi nella redazione della notifica in numerose lingue, evitando ritardi indesiderati nelle traduzioni.

6. Gestione dei contratti

Una violazione dei dati potrebbe, inoltre, innescare una serie di obblighi contrattuali in relazione alla vostra rete di clienti, fornitori o altri partner commerciali. I nostri professionisti potranno supportarvi nella valutazione delle relazioni contrattuali interessate dalla violazione e nell’individuazione dei relativi obblighi, in particolare con riferimento a requisiti temporali di notifica. La nostra presenza internazionale ci consente di garantire la revisione puntuale e immediata di un numero elevato di contratti in varie lingue.

7. Supporto nella fase “remediation”

Una volta superata la violazione, rimane ancora l’ultima fase del nostro Incident Response Service, la cosiddetta fase di “remediation”. In quest’ultimo step rientra ogni possibile controversia o transazione, la successiva interazione con le autorità in merito a eventuali indagini o la contestazione di sanzioni e l'implementazione di ulteriori misure tecniche e organizzative per proteggere la vostra società da ulteriori e successive violazioni.