Question 1

Quanto costa un servizio di DPO esterno?

Accepted Answer

Il costo del DPO esterno dipende dalla dimensione dell'organizzazione, dal volume e dalla tipologia di trattamenti dei dati personali e dal settore (sanità, finanza, PA, industria). Privacy Masters elabora un preventivo personalizzato dopo un check-up gratuito; sono previste formule a canone annuale con SLA chiari su risposte agli interessati, gestione data breach e aggiornamento del Registro dei Trattamenti ex art. 30 GDPR.

Question 2

In quanto tempo possiamo essere conformi a NIS2?

Accepted Answer

Per un'organizzazione di medie dimensioni il percorso completo NIS2 (D.Lgs. 138/2024) richiede tipicamente 3-6 mesi: gap analysis, definizione del piano di trattamento dei rischi, implementazione delle misure tecniche/organizzative dell'art. 24, registrazione presso ACN e formazione del personale. Il go-live operativo (incident reporting entro 24/72 ore) è abilitato già dalla fase 2.

Question 3

Cosa include un penetration test professionale?

Accepted Answer

Un penetration test Privacy Masters include: scoping e regole di ingaggio, ricognizione (OSINT), enumerazione, exploitation controllata, post-exploitation, report tecnico con CVSS v4.0 e PoC, report executive per la direzione e re-test gratuito entro 30 giorni. Metodologie: OWASP WSTG, PTES, NIST SP 800-115. Test web, API, mobile, network interno/esterno, cloud (AWS/Azure/GCP) e Active Directory.

Question 4

Le investigazioni aziendali sono legali?

Accepted Answer

Sì, le investigazioni difensive sono regolate dalla Legge 397/2000 e dall'art. 327-bis c.p.p. Privacy Masters opera tramite investigatori autorizzati ex art. 134 TULPS, nel rispetto di GDPR (art. 6 lett. f, legittimo interesse) e Statuto dei Lavoratori (L. 300/1970, artt. 4 e 8). Le evidenze raccolte sono utilizzabili in giudizio civile, penale e giuslavoristico.

Question 5

La videosorveglianza richiede valutazioni specifiche?

Accepted Answer

Sì. Ogni impianto di videosorveglianza richiede informativa ex art. 13 GDPR, valutazione della base giuridica, eventuale DPIA (Provv. Garante 467/2018), accordo sindacale o autorizzazione ITL ex art. 4 L. 300/1970, definizione dei tempi di conservazione (massimo 24 ore, salvo eccezioni motivate) e nomina dei soggetti autorizzati al trattamento. Privacy Masters fornisce progettazione, installazione e documentazione completa.

Question 6

Operate solo in Veneto o in tutta Italia?

Accepted Answer

La sede operativa è a Rovigo (Veneto) ma operiamo su tutto il territorio nazionale, con presenza ricorrente nelle regioni del Nord Italia (Lombardia, Emilia-Romagna, Friuli-Venezia Giulia). Per attività on-site (audit, sopralluoghi, incident response) ci spostiamo in tutta Italia; le attività documentali e di consulenza si svolgono anche in modalità remota.

Question 7

GDPR & DPO — In quanto tempo partite con l'incarico di DPO?

Accepted Answer

Rispondiamo entro 24 ore lavorative. Dopo il check-up gratuito (1-2 giorni) firmiamo la lettera d'incarico e siamo operativi come DPO esterno in 5 giorni, con punto di contatto pubblicato e procedura data breach attiva da subito.

Question 8

GDPR & DPO — Cosa devo preparare prima di iniziare?

Accepted Answer

Niente di tecnico: bastano visura camerale, organigramma, elenco software/servizi cloud utilizzati e l'eventuale documentazione privacy già presente (informative, registro, DPIA). A tutto il resto pensiamo noi tramite intervista guidata di 60-90 minuti.

Question 9

GDPR & DPO — Che garanzie avete sui deliverable GDPR?

Accepted Answer

Tutti i documenti (registro art. 30, informative, DPIA, procedura breach) sono consegnati in formato editabile, firmati dal DPO designato e accompagnati da garanzia di adeguamento: se il Garante rileva carenze sui deliverable prodotti, li rifacciamo senza costi aggiuntivi.

Question 10

Cybersecurity — In quanto tempo partite con un penetration test o un'attività NIS2?

Accepted Answer

Scoping in 48 ore, contratto e regole di ingaggio entro 5 giorni. Un VA/PT standard parte entro 2 settimane dalla firma; per incidenti in corso attiviamo l'incident response 24/7 entro 2 ore dalla chiamata.

Question 11

Cybersecurity — Cosa devo preparare prima del progetto?

Accepted Answer

Per un pentest: perimetro IP/URL, credenziali di test (se grey/white box) e finestra di esecuzione. Per NIS2/ISO 27001: organigramma IT, inventario asset/applicativi, policy esistenti e referente di progetto. Forniamo template precompilati per snellire la raccolta.

Question 12

Cybersecurity — Che garanzie offrite sui risultati cyber?

Accepted Answer

Ogni penetration test include re-test gratuito entro 30 giorni sui findings critical/high. I percorsi NIS2 e ISO 27001 prevedono assistenza fino all'audit/ispezione: se l'autorità rileva non conformità sui controlli da noi implementati, interveniamo senza costi aggiuntivi.

Question 13

Investigazioni & Intelligence — In quanto tempo attivate un'indagine riservata?

Accepted Answer

Primo contatto riservato entro 24 ore (anche tramite legale di fiducia). Mandato investigativo e piano operativo entro 3 giorni lavorativi; le attività OSINT partono immediatamente, le attività sul campo entro 5-7 giorni a seconda della complessità.

Question 14

Investigazioni & Intelligence — Cosa devo fornire per avviare l'incarico?

Accepted Answer

Documento d'identità, eventuale procura del legale (per investigazioni difensive ex L. 397/2000), descrizione sintetica del caso e ogni elemento utile (contratti, comunicazioni, log). Tutto coperto da NDA reciproco firmato prima del briefing.

Question 15

Investigazioni & Intelligence — Le prove raccolte sono utilizzabili in tribunale?

Accepted Answer

Sì. Operiamo tramite investigatori autorizzati ex art. 134 TULPS, con catena di custodia digitale ISO/IEC 27037 e relazione conclusiva firmata utilizzabile in giudizio civile, penale e giuslavoristico. Garantiamo testimonianza in udienza dell'investigatore incaricato.

Question 16

Sicurezza Fisica — In quanto tempo realizzate un impianto di videosorveglianza conforme?

Accepted Answer

Sopralluogo entro 5 giorni, progetto e documentazione GDPR (informative, DPIA, cartellonistica, accordo sindacale o istanza ITL) pronti in 2-4 settimane. L'installazione è coordinata con il vostro elettricista o tramite partner certificati.

Question 17

Sicurezza Fisica — Cosa serve da parte vostra prima del sopralluogo?

Accepted Answer

Planimetria della sede (anche schizzo), elenco aree da monitorare, orari di apertura, numero dipendenti e indicazione se è presente RSU/RSA. Per il controllo accessi: elenco sedi e badge attualmente in uso.

Question 18

Sicurezza Fisica — Che garanzie date sulla conformità GDPR e Statuto dei Lavoratori?

Accepted Answer

Consegniamo dossier completo (DPIA, informative art. 13, registro trattamenti aggiornato, accordo sindacale o autorizzazione ITL ex art. 4 L. 300/1970) firmato dal DPO. In caso di ispezione Garante o Ispettorato del Lavoro, supportiamo gratuitamente l'azienda nella risposta.

Question 19

Formazione — In quanto tempo possiamo erogare il primo corso?

Accepted Answer

Proposta formativa personalizzata entro 5 giorni dal kick-off. Prima sessione live (in aula o da remoto) erogabile entro 2-3 settimane; e-learning attivabile in 7-10 giorni con accessi nominali per ogni dipendente.

Question 20

Formazione — Cosa serve da parte dell'azienda?

Accepted Answer

Elenco partecipanti con email aziendale, ruoli (per profilare i contenuti), eventuali policy interne da integrare nei materiali. Per le simulazioni di phishing: autorizzazione scritta del datore di lavoro e informativa preventiva ai dipendenti.

Question 21

Formazione — Che garanzie avete sui deliverable formativi?

Accepted Answer

Rilasciamo attestato individuale di partecipazione con ore e contenuti (valido per art. 29 GDPR e art. 20 NIS2), test di apprendimento con soglia minima e report metriche awareness (click rate phishing, reporting rate). In caso di esito insufficiente, ripetiamo la sessione gratuitamente.

Servizi

GDPR & DPO

In quanto tempo partite con l'incarico di DPO?

Cosa devo preparare prima di iniziare?

Che garanzie avete sui deliverable GDPR?

Cybersecurity

In quanto tempo partite con un penetration test o un'attività NIS2?

Cosa devo preparare prima del progetto?

Che garanzie offrite sui risultati cyber?

Investigazioni & Intelligence

In quanto tempo attivate un'indagine riservata?

Cosa devo fornire per avviare l'incarico?

Le prove raccolte sono utilizzabili in tribunale?

Sicurezza Fisica

In quanto tempo realizzate un impianto di videosorveglianza conforme?

Cosa serve da parte vostra prima del sopralluogo?

Che garanzie date sulla conformità GDPR e Statuto dei Lavoratori?

Formazione

In quanto tempo possiamo erogare il primo corso?

Cosa serve da parte dell'azienda?

Che garanzie avete sui deliverable formativi?