8:45-9:45
Accredito partecipanti
CheckIn dei partecipanti alla reception dell’evento.
9:50-10:15
Benvenuto da parte di AreaNetworking.it ed Inside Factory
Apertura dei lavori della giornata con il benvenuto ai partecipanti da parte di AreaNetworking.it, organizzatore dell’evento.
Relatori:
Federico Lagni, Fondatore e CEO di AreaNetworking.it e Presidente di Tesla Club Italy
Samuel Lo Gioco, Managing Director di Inside Factory
10:20-10:50
I ruoli delle varie figure: Titolare, Responsabile, sub-responsabile e Responsabile della Protezione dei dati. Requisiti formali e sostanziali.
Il GDPR ha previsto alcune nuove figure nell’organizzazione della protezione dei dati personali.
Le varie responsabilità e ruoli di questi soggetti sono stati in parte modificati e sono previsti una adempimenti formali per nominarli e requisiti di carattere sostanziale che questi soggetti devono possedere.
In questo intervento chiariremo come organizzare la gestione della protezione dei dati personali all’interno della struttura, le forme e le modalità con cui nominare i soggetti esterni, quando nominare un Responsabile per la protezione dei dati (DPO) e come operano le responsabilità di tutti questi soggetti.
Relatore:
Relatore: Avv. Massimiliano Nicotra, Membro Coordinatore della sezione Privacy e Compliance del Centro di ricerche economiche e giuridiche presso l’Università di Roma “Torvergata”
10:55-11:25
Backup e Business continuity a prova di GDPR. Una guida per affrontare la sfida del momento.
L’articolo 32 del GDPR ci fornisce alcune indicazioni su come devono essere protetti i dati e gli strumenti per il trattamento dei dati, ossia le applicazioni. O meglio dice che dobbiamo essere in grado di assicurare la disponibilità del dato e dei sistemi per il trattamento. Tuttavia non fornisce una checklist su come raggiungere questo risultato. Inoltre le aziende non possono sacrificare la propria produttività e il proprio budget sull’altare del GDPR. Una guida ragionata alla business continuity strizzando l’occhio alla compliance GDPR.
Relatore: Claudio Panerai, CTO presso Achab
11:30-11:55
Coffe Break
Pausa caffè per agevolare il confronto e le relazioni tra i partecipanti. E’ previsto:
Mignon assortite
Caffè e cappuccino
Selezione di thè ed infusi
Acqua minerale
Succhi di frutta
12:00-12:30
6 Mesi di GDPR e l’imprevedibile variabile del fattore umano
Sia nei mesi precedenti che nei mesi immediatamente successivi all’entrata in vigore del nuovo Regolamento Europeo sulla Protezione dei Dati (GDPR) ci siamo preoccupati di adeguare le nostre aziende dal punto di vista documentale e giuridico (informative, registri dei trattamenti, nomine di responsabili e DPO…) e dal punto di vista tecnologico (Audit, Encryption, Data Wiping, anonimizzazione…), ma per quanto riguarda il fattore umano siamo sicuri che la semplice nomina dell’incaricato e la formazione (quando effettuata) ai nostri collaboratori possa bastare? Durante il webinar impareremo come gestire “l’imprevedibile variabile del fattore umano” con Netwrix Auditor.
Relatore: Maurizio Taglioretti, Country Manager Sud Europa presso Netwrix Corporation
12:35-13:05
PMI? Keep calm and comply with GDPR Navigator.
Scopriremo insieme tutti i vantaggi di una soluzione Cloud per le Piccole e Medie Imprese e per i consulenti, che accompagna gli utilizzatori dalle fasi di assessment fino alla gestione del registro dei trattamenti. GDPR Navigator consente di navigare in modo semplificato all’interno della complessità normativa e raggiungere più facilmente la redazione del DPIA, delle Note Informative e dei vari documenti previsti dal nuovo regolamento.
Relatore: Ing. Roberto Lorenzetti, CTO presso Siseco
13:10-14:10
Pausa Pranzo
Pranzo a buffet, seduti, preziosissimo per conoscere gli altri partecipanti dell‘evento e creare, così, nuove relazioni e contatti da approfondire nel resto della giornata.
Menù
Antipasti e contorni assortiti fra cui verdure grigliate e saltate, insalata di riso, couscous con tabulé di verdure, parmigiana, caponatina, gateau di patate, caprese, insalata capricciosa ecc.
Caserecce alla Norma
Arrosto glassato con contorno di patate
14:15-14:45
Rischio Data Breach: il Fattore Umano, Vulnerabilità Trascurate e Soluzioni Possibili.
Con la nuova normativa sulla protezione dei dati, le sanzioni per la non conformità e gli obblighi imposti in conseguenza a un data breach che comprometta dati personali possono mettere in ginocchio un’azienda, da un lato per il danno pecuniario, dall’altro per il danno d’immagine derivante dal rendere pubblico un incidente di sicurezza.
D’altro canto, il GDPR costituisce una straordinaria opportunità per le aziende perché fornisce l’occasione di riesaminare e rafforzare le proprie strategie di sicurezza IT in modo da proteggere al meglio non soltanto i dati personali e sensibili ma tutti i propri asset digitali.
Processi, tecnologie e persone costituiscono i tre pilastri di una Cyber Security vincente, ma purtroppo spesso le aziende si focalizzano principalmente sui primi due e sottovalutano il terzo. Al contrario, questo intervento mira a sottolineare l’importanza del fattore umano nella progettazione di un piano di sicurezza e protezione dei dati davvero efficace. Verranno illustrate alcune delle principali criticità che risultano sempre più evidenti in un mondo e in un modo di lavorare in rapida evoluzione e proposte delle soluzioni semplici ma efficaci per minimizzare il rischio di un incidente di sicurezza.
Tali soluzioni, inoltre, consentono alle aziende di dimostrare di aver adottato tutte le misure tecniche ed organizzative adeguate in conformità con i requisiti imposti dal GDPR e dai successivi decreti attuativi.
Relatore: Adriana Franca, Country Manager presso DigiTree
14:50-15:20
Informative privacy: quante e quali devono essere inserite in un sito web?
La navigazione all’interno di un sito web può comportare il trattamento di diverse tipologie di dati e il trattamento può avvenire per finalità diverse. Analizzando questi aspetti e mettendoli in correlazione tra di loro in questo intervento vedremo come costruire una informativa specifica ed efficace, valutando, caso per caso, se sia sufficiente una sola informativa o sia necessario diversificarle a seconda delle finalità perseguite.
Relatore: Avv. Federica De Stefani, Avvocato e autrice di pubblicazioni giuridiche.
15:25-15:55
Il d.l.vo n. 101/2018: come l’Italia ha adeguato la privacy nazionale al GDPR.
L’intervento esaminerà le modifiche che sono state introdotte al Codice Privacy per il necessario adeguamento alla normativa comunitaria. Nella sintesi delle novità sarà trattato con particolare attenzione il nuovo regime sanzionatorio, le novità in tema di comunicazioni elettroniche, lavoro, giornalismo e sicurezza. Esamineremo inoltre la disciplina del periodo transitorio per comprendere le regole attuali e quelle che saranno emanate.
Relatore: Avv. Massimiliano Nicotra, Membro Coordinatore della sezione Privacy e Compliance del Centro di ricerche economiche e giuridiche presso l’Università di Roma “Torvergata”
16:00-16:25
Coffe Break
Pausa caffè per agevolare il confronto e le relazioni tra i partecipanti. E’ previsto:
Piccola pasticceria
Biscotti secchi
Caffè
Selezione di thè ed infusi
Acqua minerale
Succhi di frutta