Calogero Immordino

Esperienza di lavoro

Auditing con analisi di tutti i processi interessati al trattamento privacy; Analisi misure di sicurezza fisiche e informatiche; Assistenza al Titolare nel caso di eventuale data breach; Supporto e consulenza ai referenti individuati in ogni reparto per questioni relative alla protezione dei dati; Redazione registro dei Trattamenti ex art. 30 679/2016; Redazione informative per il consenso; Redazione Privacy Policy; Redazione codice di condotta interno per utilizzo strumenti informatici; Redazione accordi di riservatezza; Redazione nomine autorizzati al trattamento e responsabili esterni al trattamento; Redazione valutazione di impatto(D.P.I.A); Redazione clausole contrattuali standard per trasferimenti dati fuori dall'UE: Redazione contratti di sponsorizzazione;Formazione, Aggiornamento e Sensibilizzazione del personale dipendente circa gli adempimenti derivanti dalla normativa privacy; Verifica che la vigente normativa e le policy interne aziendali siano correttamente attuate ed applicate (incluse le attribuzioni delle responsabilità, la sensibilizzazione del personale ed i relativi audit); Fungere da punto di contatto con i soggetti interessati per l’esercizio dei loro diritti e con l’Autorità di Controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all'art. 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione. Consulenza sulla stesura delle procedure e dei documenti richiesti per la compliance al GDPR; Assistenza nel caso di ispezioni da parte dell’Autorità di controllo; Pronta reperibilità nel caso di data breach;

Esperienza di lavoro

Auditing con analisi di tutti i processi interessati al trattamento privacy; Analisi misure di sicurezza fisiche e informatiche; Assistenza al Titolare nel caso di eventuale data breach; Supporto e consulenza ai referenti individuati in ogni reparto per questioni relative alla protezione dei dati; Redazione registro dei Trattamenti ex art. 30 679/2016; Redazione informative per il consenso; Redazione Privacy Policy; Redazione codice di condotta interno per utilizzo strumenti informatici; Redazione accordi di riservatezza; Redazione nomine autorizzati al trattamento e responsabili esterni al trattamento; Redazione valutazione di impatto(D.P.I.A); Redazione clausole contrattuali standard per trasferimenti dati fuori dall'UE: Redazione contratti di sponsorizzazione;Formazione, Aggiornamento e Sensibilizzazione del personale dipendente circa gli adempimenti derivanti dalla normativa privacy; Verifica che la vigente normativa e le policy interne aziendali siano correttamente attuate ed applicate (incluse le attribuzioni delle responsabilità, la sensibilizzazione del personale ed i relativi audit); Fungere da punto di contatto con i soggetti interessati per l’esercizio dei loro diritti e con l’Autorità di Controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all'art. 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione. Consulenza sulla stesura delle procedure e dei documenti richiesti per la compliance al GDPR; Assistenza nel caso di ispezioni da parte dell’Autorità di controllo; Pronta reperibilità nel caso di data breach;

Esperienza di lavoro

Auditing con analisi di tutti i processi interessati al trattamento privacy; Analisi misure di sicurezza fisiche e informatiche; Assistenza al Titolare nel caso di eventuale data breach; Supporto e consulenza ai referenti individuati in ogni reparto per questioni relative alla protezione dei dati; Redazione registro dei Trattamenti ex art. 30 679/2016; Redazione informative per il consenso; Redazione Privacy Policy; Redazione codice di condotta interno per utilizzo strumenti informatici; Redazione accordi di riservatezza; Redazione nomine autorizzati al trattamento e responsabili esterni al trattamento; Redazione valutazione di impatto(D.P.I.A); Redazione clausole contrattuali standard per trasferimenti dati fuori dall'UE: Redazione contratti di sponsorizzazione;Formazione, Aggiornamento e Sensibilizzazione del personale dipendente circa gli adempimenti derivanti dalla normativa privacy; Verifica che la vigente normativa e le policy interne aziendali siano correttamente attuate ed applicate (incluse le attribuzioni delle responsabilità, la sensibilizzazione del personale ed i relativi audit); Fungere da punto di contatto con i soggetti interessati per l’esercizio dei loro diritti e con l’Autorità di Controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all'art. 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione. Consulenza sulla stesura delle procedure e dei documenti richiesti per la compliance al GDPR; Assistenza nel caso di ispezioni da parte dell’Autorità di controllo; Pronta reperibilità nel caso di data breach;

Esperienza di lavoro

Auditing con analisi di tutti i processi interessati al trattamento privacy; Analisi misure di sicurezza fisiche e informatiche; Assistenza al Titolare nel caso di eventuale data breach; Supporto e consulenza ai referenti individuati in ogni reparto per questioni relative alla protezione dei dati; Redazione registro dei Trattamenti ex art. 30 679/2016; Redazione informative per il consenso; Redazione Privacy Policy; Redazione codice di condotta interno per utilizzo strumenti informatici; Redazione accordi di riservatezza; Redazione nomine autorizzati al trattamento e responsabili esterni al trattamento; Redazione valutazione di impatto(D.P.I.A); Formazione, Aggiornamento e Sensibilizzazione del personale dipendente circa gli adempimenti derivanti dalla normativa privacy;

Esperienza di lavoro

Auditing con analisi di tutti i processi interessati al trattamento privacy; Analisi misure di sicurezza fisiche e informatiche; Assistenza al Titolare nel caso di eventuale data breach; Supporto e consulenza ai referenti individuati in ogni reparto per questioni relative alla protezione dei dati; Redazione registro dei Trattamenti ex art. 30 679/2016; Redazione informative per il consenso; Redazione Privacy Policy; Redazione codice di condotta interno per utilizzo strumenti informatici; Redazione accordi di riservatezza; Redazione nomine autorizzati al trattamento e responsabili esterni al trattamento; Redazione valutazione di impatto(D.P.I.A); Formazione, Aggiornamento e Sensibilizzazione del personale dipendente circa gli adempimenti derivanti dalla normativa privacy; Redazione modello di organizzazione, gestione e controllo ex d.lgs. 231/01; Verifica che la vigente normativa e le policy interne aziendali siano correttamente attuate ed applicate (incluse le attribuzioni delle responsabilità, la sensibilizzazione del personale ed i relativi audit); Fungere da punto di contatto con i soggetti interessati per l’esercizio dei loro diritti e con l’Autorità di Controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all'art. 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione. Consulenza sulla stesura delle procedure e dei documenti richiesti per la compliance al GDPR; Assistenza nel caso di ispezioni da parte dell’Autorità di controllo; Pronta reperibilità nel caso di data breach;

Titolo professionale

Certificazione come Responsabile Protezione Dati ( Data Protection Officer).

Pubblicazione legale

Ordinanza della Corte di Cassazione che si è pronunciata sull'ammissibilità o meno di una condotta tenuta dalla PA che, al fine di recuperare forzosamente un credito da un dipendente di altro ente pubblico, ha inviato al datore di lavoro del debitore comunicazioni contenenti dati personali del dipendente, nonchè informazioni afferenti il contenzioso in cui lo stesso è risultato soccombente.

Titolo professionale

Co-Founder Risk Studios S.r.l, azienda specializzata in Cybersecutity e Privacy

Esperienza di lavoro

A) Individuazione delle attività nel cui ambito possono essere commessi reati; b) Previsione di specifici protocolli diretti a programmare la formazione e l'attuazione delle decisioni dell'ente in relazione ai reati da prevenire; c) Individuazione delle modalità di gestione delle risorse finanziarie idonee ad impedire la commissione dei reati; d) Previsione di obblighi di informazione nei confronti dell'organismo deputato a vigilare sul funzionamento e l'osservanza dei modelli; e) Introduzione di un sistema disciplinare idoneo a sanzionare il mancato rispetto delle misure indicate nel modello.

Esperienza di lavoro

Redazione Modello di Organizzazione, Gestione e Controllo ex 231/01

Esperienza di lavoro

Formazione a dipendenti di Sicilia Digitale SPA su tematiche Privacy all'interno delle organizzazioni aziendali, direttiva NIS2 e Intelligenza Artificiale

Titolo professionale

Supporto all'attività di docenza, preparazione e svolgimento alla commissione d'esame