Una rete di esperti per orientarsi tra le norme.
STARLEX riunisce professionisti specializzati in consulenza legale e informatica per la conformità normativa: dalla protezione dei dati alla sicurezza delle informazioni, dalla resilienza digitale all'intelligenza artificiale.
STARLEX è una rete di professionisti che affianca aziende, studi professionali e pubbliche amministrazioni nella gestione della compliance normativa, unendo competenze legali e informatiche in un unico punto di riferimento: valutazioni d'impatto, gestione dei data breach, rapporti con le Autorità di controllo e programmi di formazione interna.
Un quadro normativo, sei ambiti di intervento.
Protezione dei dati — GDPR
Registro dei trattamenti, DPIA, gestione dei data breach e rapporti con le Autorità Garante, italiane ed estere. Informative, policy e procedure di raccolta del consenso.
Sicurezza delle reti — NIS2
Gap analysis rispetto agli obblighi normativi, piani di remediation e integrazione dei requisiti di sicurezza nei processi IT aziendali.
Whistleblowing & Modelli 231
Gestione della piattaforma di segnalazione, conduzione delle indagini interne e coordinamento con gli organismi di vigilanza.
Sistemi di gestione della sicurezza
Applicazione operativa dei framework NIST, COBIT e ITIL per la definizione di policy di sicurezza delle informazioni e piani di audit.
Resilienza operativa digitale — DORA
Valutazione della conformità dei fornitori IT critici, gestione del rischio terze parti e reporting periodico verso il management.
Intelligenza artificiale — AI Act
Analisi delle implicazioni legali dei sistemi algoritmici, valutazione dei rischi nel machine learning e conformità dei sistemi di IA in azienda.
Come lavoriamo
Analisi normativa
Mappatura del quadro normativo applicabile e delle criticità specifiche dell'organizzazione.
Valutazione del rischio
Gap analysis, valutazioni d'impatto (DPIA) e definizione delle priorità di intervento.
Implementazione
Redazione di policy, procedure e modelli organizzativi; supporto nella gestione degli incidenti.
Monitoraggio continuo
Audit periodici, aggiornamento normativo e formazione dei team interni.