Informatica forense come strumento di compliance aziendale

La Digital Forensics riveste sempre più un ruolo determinante in ambito aziendale per gestire e seguire casi come:

• Furto di proprietà intellettuale
• Spionaggio industriale
• Controversie di lavoro
• Indagini sulle frodi
• Uso inappropriato di Internet e della posta elettronica sul posto di lavoro
• Questioni relative ai falsi
• Indagini fallimentari
• Problemi relativi alla conformità normativa

Non solo per avviare procedimenti giudiziari a tutela dell'azienda ma anche come strumento di supporto alle struttura di Internal Auditing per cristallizzare le evidenze informatiche di un Audit in particolare quelli di compliance come GDPR, DLGS 231, PCI-DSS

Ai I servizi per la tutela aziendale mediante Perizie e indagini informatiche forensi abbiamo affiancato una sezione per servizi di Audit e Compliance  attraverso cui forniamo una certificazione delle evidenze di audit in ambito IT

Consulenza Dlgs 231 2001

Security Audit 231

La consulenza in ambito Dlgs 231/01 è indirizzata all'analisi e allo  sviluppo di soluzioni tecniche e  organizzative che rispondano al dlgs 231/01

Il Dlgs. 231/2001 esonera gli Enti dalla responsabilità amministrativa per i reati commessi dai propri amministratori o dipendenti a vantaggio degli Enti stessi, qualora dimostrino di aver adottato un Sistema di Gestione dei Rischi Amministrativi conforme al Decreto stesso.

Il nostro servizio di consulenza permette l'adeguamento alla normativa attraverso:

• Analisi dei rischi legati ai così detti reati presupposto previsti dal dlgs 231/01
• Definizione di Codice etico e modello organizzativo che prevedano
  
  • Individuazione delle attività nel cui ambito possono essere commessi tali reati
  • Definizione di protocolli per la formazione e l’attuazione delle decisioni dall’ente in ordine ai reati da prevenire
  • Gestione delle risorse finanziarie realizzata in modo da impedire la commissione dei reati
  • Predisposizione dei disposti informativi nei confronti dell’organi di vigilanza ed l’introduzione di un sistema disciplinare sanzionatorio.
• La realizzazione di corsi di formazione per il personale
• Il controllo dei flussi finanziari aziendali
• Audit della documentazione aziendale di processo e contrattualistica nonché dei sistemi informativi
• Il controllo dei collaboratori esterni
• Il controllo gerarchico attraverso il sistema di deleghe
• La definizione di un sistema sanzionatorio interno
• Il mantenimento di un sistema aziendale conforme nel tempo al D. Lgs. 231/2001.

Consulenza Dlgs 231 responsabilità amministrativa reati presupposto

Il nostro Studio si affianca per competenze specifiche in ambito cyber secuirity e digital forensics,  nello sviluppo e nell'implementazione di un Modello Organizzativo, di Gestione e Controllo come nel preposto del Dlgs. 231, adeguato al vostro contesto lavorativo.

La nostra consulenza è spesso richiesta dall'Organismo di Vigilanza 231, ODV, al fine di valutare l'esposizione al rischio, e l'adeguatezza dei presidi posti in essere a mitigazione dei rischi, la due diligence aziendale

In affiancamento all'organismo di vigilanza 231, progettiamo soluzioni tecniche e organizzative per il presidio di rischi connessi ai sistemi IT, La nostra consulenza si sviluppa in alcune giornate di affiancamento al vostro personale al fine d'individuare e definire:

- Assessment organizzazione e processi
- Analisi obblighi normativi legati all'ambito lavorativo
- Risk Analysis
- GAP Analysis
- Definizioni del Sistema di Gestione Aziendale
- Definizione di Linee Guida, Procedure e Istruzioni Operative, protocolli di controllo;
- Formazione sui rischi 231 con aggiornamenti almeno annuali
- Audit e verifiche periodiche

In ragione delle specificità dell'azienda, il modello di gestione andrà a declinarsi sotto forma di Policy, procedure e istruzioni, nelle varie strutture aziendali:
- Direzione Personale
- Direzione IT
- Direzione Legale
- Direzione Commerciale e Marketing

Lo Studio, oltre a fornire un affiancamento in termini di consulenze  può fornire il servizio in outsourcing, sollevandovi dalla gestione di tutti gli oneri normativi che in tal caso saranno gestiti dal nostro studio per vostro conto.

Consulenza e servizi di auditing aziendale e compliance odv

Lo Studio Fiorenzi dal 2003 da anni segue le aziende nell' Auditing dei sistemi IT ai fini ISO 27001,  TUB,  Privacy  e dlgs 231 ai fini della certificazione del rispetto della normativa e della due diligence aziendale. Lo studio opera in collaborazione con aziende ed enti affiancando l'ODV, Organismo di Vigilanza, la Governance Aziendale o il Collegio dei Revisori, nella gestione del rischio e della compliance aziendale

Di seguito le tipologie di servizi di Audit e Compliance che normalmente trattiamo.

• Privacy &  GDPR
• Responsabilità Amministrativa Dlgs 231 ODV
• Adempimenti e-commerce
• Tutela Copyright e Marchi
• Auditing aziendale
• Programma Azienda sicura

L'Analisi del rischio condotta con le metodologie dell'audit tradizionale non è più adeguata ai tempi, vulnerability assessment, penetration test risk management sono concetti comuni a tutta la compliance, dal dlgs 231 al regolamento europeo, alla ISO 27001. 

Sottoporre le strutture di Audit e la Governance aziendale permette di verificare se le procedure sono vissute realmente in azienda e sono in grado di gestire correttamente situazioni critiche come un data breach, ovvero se sono forensics readiness

Formazione dlgs 231

 La nostra offerta formativa in ambito Dlgs 231/01 si svolge presso le aziende e prevede un corso di una giornata durante la quale sono sviluppati i seguenti argomenti:

• Quadro normativo di riferimento.
• Le origini del Decreto.
• Contenuti e caratteristiche della norma.
• I reati che rientrano nell’ambito di applicazione.
• Le linee guida di Confindustria.
• Il modello di organizzazione gestione e controllo.
• Parte generale.
• Parti speciali.
• Approfondimenti.
• Disciplina e compiti dell’Organismo di Vigilanza.
• Codice Etico.
• Sistema Disciplinare.

I nostri servizi coprono ambiti fortemente specialistici e fra loro collegati: Sicurezza, Compliance e Digital Forensics. Lavoriamo a stretto contatto con il cliente per comprendere al meglio i suoi desiderata per rispondere alle sue aspettative.
La nostra esperienza, le competenze , la professionalità, la ricerca e aggiornamento continuo, nonché la disponibilità di un laboratorio con le migliori tecnologie, ci garantisce di fornire un risultato di primaria eccellenza in termini qualitativi e quantitativi.

• Tribunale Civile e Penale: CTU del Giudice, Perito del PM, Perito del GIP
  • Copia e acquisizione forense di computer, smartphone, video, etc..
  • Estrazione dati da copie forensi e report
  • Relazione Tecnica/Peritale su quesiti del Giudice/PM/GIP
• Polizia Giudiziaria : Ausiliario di PG
  • Copia e acquisizione forense di computer, smartphone, video, etc..
  • Estrazione dati da copie forensi e report
  • Relazione Tecnica/Peritale su quesiti del Giudice/PM/GIP
• Curatori Fallimentari
  • Copia forense del materiale informatico su cui sono presenti i dati contabili ed eventuale asseverazione delle attività svolte
  • Generazione di ambiente di lavoro virtuale per l’estrazione e l’analisi dei dati contabili
  • Fraud Audit sui dati informatici per ricerca di attività illecite
  • Recupero dati contabili
• Studi legali:
  • Consulenze tecniche in ambito, di diritto civile, penale, del lavoro amministrativo e tributario
  • Perizie e accertamenti tecnici su sistemi informatici, cellulari e server
  • Perizie su materiale informatico in uso a dipendenti per verifica di eventuali utilizzi illeciti
  • Affiancamento e supporto alle indagini difensive preventive, supporto all'azione legale
  • Affiancamento in udienza.
• Consulenti del Lavoro e commercialisti
  • Copia forense materiale informatico oggetto di contestazione a dipendenti, fornitori, clienti
  • Perizie informatiche su:
    • condotte illecite dipendenti
    • uso illecito strumenti aziendali
    • cyber spionaggio
    • pratiche commerciali scorrette
    • frode aziendale
•  Aziende:
  • Gestione degli incidenti informatici
  • Sviluppo e supporto a indagini interne del settore HR, legale, Compliance e Auditing tipicamente in casi di uso illecito dei sistemi aziendali, furto di dati aziendali e di materiale riservato, valutazione asset Informaticimateriali e immateriali, valutazione danneggiamenti informatici.
  • Estimo su prodotti informatici, server farm aziende IT
  • Consulente Tecnico di Parte
  • Perizie e accertamenti tecnici su sistemi informatici, cellulari e server
  • Analisi e ricerca software spia/controllo remoto
  • Adeguamento normativo
  • Analisi sicurezza
  • Bonifiche computer, server smartphone
  • Cancellazione dati
  • Recupero dati
  • Audit, adeguamento e consulenza Privacy e GDPR
  • DPO GDPR
  • Audit forense d.lgs. 231
  • Audi e consulenza ISO 27001
  • Tutela Proprietà intellettuale
• Investigatori privati:
  • supporto in investigazioni privati, sia aziendali che private
  • indagini difensive preventive in ambito informatico
  • bonifiche computer, cellulari, server
  • perizie e indagini web
  • perizie e indagini OSINT
  • cyber bullismo
  • stalking
  • Tradimenti digitali
• Assicurazioni:
  • Cristallizzazione materiale informatico oggetto di contestazione o di data breach
  • Accertamenti tecnici su materiale informatico cristallizzato
  • Estimo dei danni da danneggiamenti informatici e valutazione asset informatici
  • Perizie su materiale informatico o su incidenti informatici
  • Recupero dati
• ODV: Organismi di Vigilanza d.lgs. 231
  • Audit forense rispetto disposti di legge e ODV
  • Copia forense materiale informatico oggetto di accertamento tecnico
  • Perizia informatica su accertamenti richiesti da ODV
• Privati
  • Analisi materiale informatico per verifica falle di sicurezza (virus, spyware, keylogger, software/hardware di monitoraggio)
  • Cancellazione dati
  • Recupero dati
  • Copia forense computer smartphone pagine web
  • Perizia su chat, web, mail, smartphone
  • Diffamazione sul web o in chat
  • Stalking 
  • cyber bullismo