SICUREZZA
I dati dei tuoi clienti sono la parte che non puoi rifare da capo
La certificazione Cisco Data Security attesta che nel settembre 2024 ho completato il corso Cisco sulla protezione del dato: classificazione delle informazioni, cifratura, controllo degli accessi, integrità e conservazione. È la parte che riguarda l'unica cosa che non puoi ricostruire da zero dopo un incidente, cioè i dati dei tuoi clienti e dei tuoi ordini.
Cosa copre questa competenza
- distinguere i dati per criticità: un elenco di articoli e un archivio di documenti d'identità non si trattano allo stesso modo
- cifratura del traffico e dei dati salvati, dal certificato HTTPS alle password conservate nel database
- controllo di chi può leggere, esportare o cancellare cosa, dentro il sito e dentro il gestionale
- backup che funzionano davvero: frequenza, copia fuori dal server principale e prova di ripristino, non solo la spunta attiva
- conservazione e cancellazione: tenere i dati finché servono e non oltre, con un criterio scritto
Perché interessa a te che leggi
- un archivio ordini o clienti perso o esposto è un danno che non si ripara comprando un server nuovo: si ripara solo prima
- le misure tecniche di sicurezza sono un obbligo del GDPR, e un backup mai testato in caso di controllo vale come un backup che non c'è
- sapere dove sono i dati e chi li può toccare rende molto più rapido rispondere a un cliente che chiede la cancellazione
DOVE ENTRA NEL LAVORO
Dove applico questa formazione
Applicazioni operative
- revisione di form, aree riservate ed export di e-commerce, dove i dati escono più facilmente senza che nessuno se ne accorga
- impostazione di backup con prova di ripristino documentata, non solo pianificati
- pulizia di utenze e permessi su siti e gestionali: ex dipendenti, ex fornitori, account condivisi
- collegamenti fra sito, CRM e strumenti esterni, controllando quali dati vengono passati e a chi
Servizi collegati
Se stai valutando un intervento, da qui passi dalla competenza al problema concreto.
Sicurezza siti web Audit di sicurezza sito web Pulizia siti compromessi
Guide e articoli su questo tema
Bandi e contributi pertinenti
Molti interventi di sicurezza informatica rientrano in bandi regionali o nazionali. Scrivimi e vediamo insieme se il tuo progetto rientra in un bando aperto.
VALUTAZIONE CORRETTA
Una certificazione è un segnale, non una promessa
Copre le misure tecniche sui sistemi che gestisco: non è una consulenza legale sul GDPR e non sostituisce il lavoro di un DPO o di un avvocato su nomine, registri e informative.
Domande frequenti
Ho i backup automatici dell'hosting, mi basta?
Solo se qualcuno li ha provati almeno una volta. Vedo spesso backup che girano da anni ma che non si riescono a ripristinare, o che stanno sullo stesso server del sito: se salta la macchina, saltano insieme. Un backup vale quanto l'ultimo ripristino riuscito, non quanto la sua pianificazione.
Questa certificazione basta per essere in regola col GDPR?
No, e chi te lo dice ti sta vendendo fumo. Il GDPR chiede misure tecniche adeguate, e su quelle lavoro io: cifratura, accessi, backup, tracciabilità. Ma chiede anche informative, registro dei trattamenti e nomine, che sono materia legale e organizzativa. Io copro la metà tecnica, non tutta la conformità.