Oltre ai consueti servizi di consulenza, progettazione e sviluppo software, Gruppo SIGLA, da alcuni anni, fornisce anche servizi formativi e di consulenza, finalizzati all’ottenimento delle più importanti Certificazioni Informatiche sia a livello metodologico e organizzativo (ITIL, Project Management, ISO 20000, 27000, ecc.) che tecnologico (Microsoft, Oracle, ecc).
In tale settore, Gruppo SIGLA ha recentemente acquisito due importanti contratti dal gruppo italiano leader nel settore dei titoli di servizio per il welfare aziendale e sociale, nei programmi di loyalty e nei sistemi di pagamento. In particolare, i due contratti includono:
Le attività di consulenza per la progettazione, lo sviluppo e l’implementazione di un sistema di gestione della sicurezza delle informazioni - SGSI (conforme alla norma ISO 27001:2014), con l’obiettivo di raggiungere la prima certificazione entro l’anno in corso e di garantire il successivo mantenimento triennale.
Le attività di consulenza per adeguare l’attuale impianto documentale del Sistema Privacy secondo D. Lgs. 196/03, ai nuovi concetti introdotti dal Regolamento Europeo della privacy 679/2016, relativo alla protezione dei dati, che è entrato in vigore nel maggio 2016 e richiede alle aziende un allineamento entro il 25 maggio 2018.
I progetti sono fortemente integrati tra di loro e si pongono i seguenti obiettivi:
condurre una gap-analysis finalizzata ad identificare il grado di compliance dei sistemi in ambito, con lo standard ISO 27001:2014 ed il nuovo RegUE 679/16
predisporre piani di miglioramento ed adeguamento per rendere i sistemi analizzati conformi con i requisiti delle norme di riferimento
supportare l’organizzazione nell’implementazione delle azioni identificate
condurre audit interni validi ai fini dei successivi audit di certificazione eseguiti da terze parti
mantenimento triennale dei sistemi fino ai successivi rinnovi
Entrambe le attività prevedono anche la progettazione, la gestione e l'erogazione di un piano di formazione per tutto il personale di tutti i reparti coinvolti (responsabili di processo/funzione, responsabile e addetti), che si svilupperà sia in modalità diretta che in e-learning.
