The Compliance Intersection - Volume 1
The Compliance Intersection · Volume 1
Dalla conformità dichiarata alla conformità verificabile
Il primo volume della serie editoriale The Compliance Intersection di Maria Luisa Portaluppi.
The Compliance Intersection – Dalla conformità dichiarata alla conformità verificabile introduce il framework sviluppato da Maria Luisa Portaluppi per analizzare la compliance oltre la sola dimensione documentale.
Il volume affronta una questione centrale:
ciò che un'organizzazione dichiara di fare coincide con ciò che i suoi sistemi, processi e strumenti rendono realmente osservabile, verificabile e dimostrabile?
Il libro nasce dall'analisi delle intersezioni tra governance, Data Protection, cybersecurity, audit, accountability, sistemi digitali ed evidenze.
Il punto di partenza
Policy, procedure, registri, informative e documentazione formale costituiscono una parte essenziale della compliance.
Ma la presenza di documenti corretti non garantisce, da sola, che il sistema reale operi nello stesso modo in cui è stato descritto.
Il Volume 1 introduce quindi il passaggio:
Dalla conformità dichiarata alla conformità verificabile.
L'attenzione si sposta dalla sola presenza dell'adempimento alla capacità di produrre evidenze coerenti con il funzionamento effettivo dell'organizzazione.
Le quattro dimensioni
Osservare il sistema, ricostruire il contesto e individuare dati, fonti, relazioni e punti di intersezione.
Comprendere ruoli, responsabilità, processi decisionali, attribuzioni e modalità effettive di governo.
Verificare quali elementi rendano dimostrabile il funzionamento reale del sistema e la coerenza tra dichiarazioni e fatti.
Valutare l'effettiva capacità dell'organizzazione di mantenere controllo, tracciabilità e accountability nel tempo.
Temi principali
Il volume sviluppa un approccio trasversale ai temi della Digital Compliance, con particolare attenzione a:
- Data Protection;
- cybersecurity;
- AI Governance;
- accountability;
- audit;
- accessi e responsabilità;
- evidenze digitali;
- processi organizzativi;
- governance dei sistemi;
- distanza tra conformità dichiarata e realtà operativa.
Compliance come sistema
Uno dei principi sviluppati nel libro è che la compliance non possa essere valutata attraverso compartimenti isolati.
Una scelta tecnologica può produrre conseguenze sulla protezione dei dati.
Un problema di accesso può diventare un problema di accountability.
Un'automazione può incidere sulla governance.
Una configurazione tecnica può mettere in discussione una procedura formalmente corretta.
Per questo motivo il volume propone di osservare la compliance come un sistema di intersezioni tra persone, norme, processi, tecnologie ed evidenze.
Ciò che dichiari. Ciò che il sistema fa davvero.
Ciò che dichiari.
Ciò che il tuo sistema fa davvero.
La distanza tra queste due dimensioni rappresenta uno dei principali oggetti di analisi del framework The Compliance Intersection.
Il Volume 1 pone le basi metodologiche per riconoscere questa distanza, osservarla e trasformarla in un elemento verificabile.
Il Volume 1 nella serie
Il primo volume costituisce il punto di ingresso nella serie The Compliance Intersection.
Il percorso prosegue con:
Nel secondo volume il metodo viene portato sul terreno applicativo.
Nel terzo volume l'attenzione si concentra sull'evidenza digitale, sulla ricostruzione degli eventi e sui limiti dell'attribuzione delle azioni.
Autore
Maria Luisa Portaluppi
DPO · Lead Auditor · Digital Ecosystem Architect
Il volume fa parte dell'attività di ricerca e divulgazione di Portaluppi Research & Innovation.
Portaluppi Research & Innovation sviluppa ricerca applicata su Data Protection, digital governance e compliance all'interno di sistemi ed ecosistemi produttivi, fieristici, manifatturieri e di filiera.
Pubblicazione
Titolo: The Compliance Intersection – Dalla conformità dichiarata alla conformità verificabile
Autore: Maria Luisa Portaluppi
Serie: The Compliance Intersection
Formato: Kindle / edizione cartacea
ASIN Kindle: B0HFGXNDLY
Piattaforma: Amazon Kindle Direct Publishing
Collegamenti nella Knowledge Base
Portaluppi Research & Innovation Applied Research · Data Protection · Digital Governance · Compliance · Audit · AI Governance