Il Cyber Survey consente di condurre una valutazione di autovalutazione del grado di maturità di un’organizzazione nella gestione della sicurezza delle informazioni e della conformità normativa (Regolamento Generale sulla Protezione dei Dati n. 2016/679 – GDPR).

Nome Referente *

Email *

Numero sedi *

Azienda *

Fatturato o patrimonio gestito *

Tipologia AziendaleSelezionaPrivataPubblicaGovernativaMilitarreAltro

È presente un Chief Information Officer (CIO) nell'organigramma?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 1/60

È presente un Data Protection Officer (DPO/RPD) nell'organigramma?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 2/60

Ci sono delle politiche scritte che regolano gli accessi ai dati della compagnia da utenti interni ed esterni?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 3/60

Ci sono delle tecnologie usate per controllare l'accesso alle risorse e dati ICT (Active Directory,LDAP,etc..)SelezionaSiParzialmenteNoNon so rispondereDomanda n° 4/60

Ci sono delle regole per il Password Management (cambiamenti delle password e la loro custodia)?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 5/60

Ci sono misure fisiche per proteggere i computer e i dati da un attacco fisico non autorizzato?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 6/60

Esistono protezioni per la sovratensione dell'alimentatore per dispositivi critici dell'infrastruttura ICT?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 7/60

Il backup dei dati è fatto almeno una volta al mese?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 8/60

Esiste un backup giornaliero dei dati importanti?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 9/60

È presente un'infrastruttura ad alta disponibilità per fornire sempre disponibilità di dati e applicazioniSelezionaSiParzialmenteNoNon so rispondereDomanda n° 10/60

Sono presenti delle infrastrutture ICT volte alla difesa del perimetro (firewall, Intrusion Detection, etc..)SelezionaSiParzialmenteNoNon so rispondereDomanda n° 11/60

È presente una soluzione antivirus per tutti i clienti e per tutti i server o le infrastrutture ICT?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 12/60

È presente una soluzione (Web Filtering) per analizzare i contenuti Web in entrata per determinare se alcuni o tutti non dovrebbero essere visualizzati all'utente?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 13/60

Sono presenti soluzioni HW/SW DLP (Data Loss Prevention) per proteggere i dati sensibili contro accidentali perdite dei dati, utenti compromessi, etc..?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 14/60

È presente un piano di disaster recovery (DRP) con istruzioni di approccio strutturato e documentato per rispondere a incidenti non pianificati?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 15/60

L'elaborazione richiede un monitoraggio regolare e sistematico?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 16/60

Il trattamento include particolari categorie di dati ai sensi dell'articolo 9, paragrafo 1 del GDPR (che sono oggi dati sensibili)SelezionaSiParzialmenteNoNon so rispondereDomanda n° 17/60

Il trattamento include dati genetici, biometrici e / o personali in relazione a condanne penali e reati ai sensi dell'articolo 10?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 18/60

I dati sono stati trattati in modo tale da rappresentare un rischio per i diritti e le libertà degli interessati?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 19/60

La profilazione di dati e/o elaborazione coinvolge processi decisionali automatizzati?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 20/60

La profilazione richiede regolari sistematici monitoraggi dei dati soggetti a una larga scala?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 21/60

L'elaborazione richiede un monitoraggio regolare e sistematico degli interessati su un Core su larga scala per la tua azienda?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 22/60

Hai redatto il registro di elaborazione dati?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 23/60

Conosci e hai una lista degli scopi dei dati e delle attività performate da essi?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 24/60

Hai una lista dei tipi di dati? (particolari, personali, etc...)SelezionaSiParzialmenteNoNon so rispondereDomanda n° 25/60

Hai una lista delle categorie dei dati (clienti, impiegati, etc..)?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 26/60

Hai una lista completa delle persone che possono accedere ai dati (persona fisica o giuridica o organizzazione)?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 27/60

Sai come e dove vengono raccolti i dati? (online, eventi, ecc.)SelezionaSiParzialmenteNoNon so rispondereDomanda n° 28/60

I dati sono trasferiti e/o gestiti e/o memorizzati e/o memorizzati in paesi terzi?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 29/60

Conosci e disponi di un elenco di risorse IT (sito Web, server, database, post di lavoro, CRM, ecc.) che contribuiscono alla raccolta, al trasferimento, alla gestione, alla memorizzazione e all'elaborazione dei dati?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 30/60

Hai la lista / mappa degli strumenti e dei luoghi che contribuiscono alla raccolta, al trasferimento, alla gestione, alla custodia e al trattamento dei dati? (uffici, registri in formato cartaceo, ecc.)SelezionaSiParzialmenteNoNon so rispondereDomanda n° 31/60

Se raccogli e gestisci dati sensibili e giudiziari, il consenso è esplicito? (Se non raccogli dati sensibili o giudiziari, fai clic su SÌ)SelezionaSiParzialmenteNoNon so rispondereDomanda n° 32/60

La politica sulla privacy indica le finalità del trattamento?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 33/60

La politica sulla privacy indica il periodo di archiviazione dei dati?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 34/60

La politica sulla privacy è sintetica, trasparente e intelligibile per l'interessato e facilmente accessibile?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 35/60

La politica sulla privacy specifica i dettagli di contatto del responsabile della protezione dei dati?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 36/60

Se i dati personali sono trasferiti, gestiti, memorizzati, memorizzati in paesi terzi, la politica sulla privacy indica i relativi strumenti e procedure?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 37/60

L'informativa sulla privacy è specifica e fa riferimento al diritto dell'interessato di presentare un reclamo all'autorità di vigilanza?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 38/60

Esiste una procedura che consenta alla persona interessata di cancellare, modificare o rimuovere i dati con la stessa facilità con cui è stato dato il consenso?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 39/60

Il titolare del trattamento garantisce l'accessibilità e la portabilità dei dati?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 40/60

Esiste una procedura per informare gli interessati in caso di violazione della sicurezza dei dati personali?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 41/60

Esiste una procedura che garantisca una risposta all'interessato, in merito a tutti i diritti (incluso il diritto di accesso) entro un mese?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 42/60

Puoi dimostrare di aver ricevuto il consenso per i singoli dati trattati?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 43/60

Il controller di dati è stato identificato?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 44/60

È stato nominato un Responsabile del trattamento dei dati?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 45/60

È stato nominato il responsabile della protezione dei dati che attribuisce a lui o ai suoi specifici compiti formalizzati un contatto (o altro documento legale in conformità con la legge nazionale)?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 46/60

Sono previste attività di formazione e sensibilizzazione comprovate per i dipendenti?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 47/60

Un'analisi dei rischi viene svolta regolarmente sui processi (logici e fisici) che contribuiscono alla raccolta, al trasferimento, alla gestione, alla custodia / archiviazione e all'elaborazione dei dati e alla valutazione delle vulnerabilità delle risorse IT (siti Web, applicazioni, server, database, lavoro post, CRM, ecc.) che contribuiscono alla raccolta, al trasferimento, alla memorizzazione e all'elaborazione dei dati?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 48/60

Esiste un documento che descriva per ciascuna fase della vita dei dati (raccolta, trasferimento, gestione, custodia ed elaborazione) le misure di sicurezza fisiche, logiche e informatizzate adottate?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 49/60

Esistono una o più procedure che garantiscono la regolare verifica dell'integrità, della riservatezza, della privacy e della disponibilità dei dati trattati?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 50/60

Le attività di analisi del rischio e le misure correttive adottate sono formalizzate in un documento?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 51/60

Esiste un registro formalizzato con un elenco delle politiche e procedure aziendali?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 52/60

Esiste una procedura che può essere implementata in caso di violazione della sicurezza, perdita, alterazione dei dati?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 53/60

Esiste una procedura per segnalare eventuali violazioni dei dati entro 72 ore dal loro verificarsi?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 54/60

Hai effettuato la valutazione dell'impatto sulla protezione dei dati dell'elaborazione dei dati formalizzata in un documento?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 55/60

Il trattamento si riferisce a dati particolari o estremamente personali? (opinione politica, precedenti penali, informazioni mediche, dati finanziari, documenti personali, credenziali di accesso, impronte digitali, riconoscimento facciale)SelezionaSiParzialmenteNoNon so rispondereDomanda n° 56/60

Gli scopi di elaborazione si riferiscono al monitoraggio su larga scala? (videosorveglianza, social media profiling, ecc.)SelezionaSiParzialmenteNoNon so rispondereDomanda n° 57/60

L'elaborazione prevede l'elaborazione dei dati su larga scala (durata dell'elaborazione, area geografica, volume dei dati elaborati in relazione alla popolazione) corrispondenza e combinazione di diversi set di dati? (provenienti da diversi database e inizialmente raccolti con scopi diversi, la loro combinazione potrebbe superare il consenso originale)SelezionaSiParzialmenteNoNon so rispondereDomanda n° 58/60

È stata redatta una procedura o una linea guida aziendale che stabilisce le procedure per la pianificazione, la creazione, il rilascio e la gestione di nuovi progetti per proteggere la riservatezza, la disponibilità e l'integrità dei dati trattati?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 59/60

Prima di rilasciare un progetto, viene eseguita una valutazione delle vulnerabilità, una scansione di rete e / o una revisione del codice per esaminare i possibili rischi delle risorse IT e delle applicazioni coinvolte nella raccolta, nella memorizzazione e nell'elaborazione dei dati?SelezionaSiParzialmenteNoNon so rispondereDomanda n° 60/60

Invia