The Compliance Intersection - Volume 1
The Compliance Intersection – Volume 1
The Compliance Intersection – Volume 1 è il primo volume della collana editoriale di Portaluppi Research & Innovation.
Il volume introduce il passaggio dalla compliance documentale a una conformità osservabile, verificabile e dimostrabile.
Tema centrale
Il primo volume affronta una questione fondamentale:
la conformità dichiarata coincide davvero con la conformità effettiva?
L’analisi si concentra sulla distanza che può esistere tra:
- procedure formalmente definite;
- dichiarazioni di conformità;
- processi realmente applicati;
- controlli effettivamente operativi;
- evidenze disponibili;
- capacità di dimostrare ciò che il sistema ha realmente fatto.
Dalla dichiarazione alla verificabilità
Il volume sviluppa il concetto di compliance verificabile.
La conformità non viene considerata soltanto come presenza di documenti, policy o procedure, ma come capacità di dimostrare attraverso evidenze coerenti che:
- i processi sono effettivamente applicati;
- i controlli sono operativi;
- le responsabilità sono definite;
- le decisioni sono tracciabili;
- il sistema produce elementi verificabili.
Accountability
Uno dei temi centrali è l’accountability.
L’organizzazione non deve soltanto dichiarare di essere conforme, ma deve essere in grado di:
- dimostrare le proprie scelte;
- documentare i controlli;
- ricostruire le decisioni;
- produrre evidenze;
- consentire verifiche indipendenti.
Ambiti di applicazione
Il metodo può essere applicato a:
- Data Protection;
- GDPR;
- cybersecurity;
- compliance;
- audit;
- sistemi di gestione;
- governance digitale;
- accountability;
- AI Governance;
- processi organizzativi.
Collocazione nella collana
Il Volume 1 costituisce il punto di partenza del percorso sviluppato in The Compliance Intersection.
Introduce il principio della conformità verificabile, che viene successivamente sviluppato nei volumi successivi.
- Volume 1 — dalla conformità dichiarata alla conformità verificabile;
- Volume 2 — il metodo alla prova dei fatti;
- Volume 3 — Il Caso 6:53.
Destinatari
Il volume si rivolge a:
- DPO;
- auditor;
- responsabili compliance;
- professionisti della Data Protection;
- responsabili cybersecurity;
- consulenti;
- imprese;
- pubbliche amministrazioni;
- docenti;
- studenti;
- centri di ricerca.
Autrice
Maria Luisa Portaluppi
DPO certificata, Lead Auditor e Digital Ecosystem Architect.
Progetto
Portaluppi Research & Innovation
The Compliance Intersection
Ricerca applicata, governance digitale e compliance.