Nel workshop organizzato da Paradigma, dedicato alla governance delle esternalizzazioni ICT e alla gestione dei rischi normativi, operativi e contrattuali, l’Avv. Alessandro del Ninno interviene sul tema dell’integrazione tra protezione dei dati personali, sicurezza delle informazioni e resilienza operativa.

L’intervento approfondisce il ruolo del GDPR nella gestione dei rapporti con i fornitori ICT, le responsabilità delle organizzazioni che ricorrono all’esternalizzazione e il ruolo del Data Protection Officer nel presidio dei rischi connessi al trattamento dei dati personali.

Particolare attenzione è dedicata al coordinamento tra GDPR, Regolamento DORA e Direttiva NIS 2, con riferimento alle intersezioni tra gli obblighi di sicurezza, la gestione degli incidenti informatici e le procedure di notifica dei data breach, anche alla luce dei differenti presupposti e termini previsti dalle rispettive normative. L’analisi affronta inoltre il contributo degli standard internazionali di sicurezza delle informazioni, tra cui ISO/IEC 27001, alla costruzione di un sistema integrato di conformità e gestione dei rischi nell’outsourcing ICT.