Vai al contenuto

The Compliance Intersection - Volume 2

Da Portaluppi Research & Innovation.

The Compliance Intersection – Volume 2

The Compliance Intersection – Volume 2 è il secondo volume della collana editoriale di Portaluppi Research & Innovation.

Il volume sviluppa il metodo introdotto nel primo volume e lo porta sul terreno operativo.

Tema centrale

Il secondo volume affronta una questione precisa:

che cosa accade quando la compliance viene messa alla prova dei fatti?

L’attenzione si sposta dalla sola esistenza di procedure e controlli alla loro effettiva applicazione.

Il metodo alla prova dei fatti

Il volume analizza il rapporto tra:

  • regole formalmente definite;
  • processi realmente eseguiti;
  • controlli;
  • decisioni;
  • evidenze;
  • responsabilità;
  • capacità di verifica.

Il metodo viene utilizzato per osservare come la conformità si comporta all’interno di sistemi reali e complessi.

Evidenze e controlli

La presenza di una procedura non dimostra automaticamente che il processo sia stato eseguito correttamente.

Per questo il volume approfondisce il ruolo di:

  • evidenze documentali;
  • evidenze digitali;
  • audit trail;
  • tracciabilità;
  • controlli interni;
  • responsabilità organizzative.

Compliance operativa

La compliance viene letta come sistema operativo e non soltanto documentale.

Questo richiede la capacità di collegare:

  • requisiti;
  • processi;
  • controlli;
  • evidenze;
  • responsabilità;
  • risultati.

Collocazione nella collana

Il Volume 2 rappresenta il secondo passaggio del percorso sviluppato in The Compliance Intersection.

  • Volume 1 — dalla conformità dichiarata alla conformità verificabile;
  • Volume 2 — il metodo alla prova dei fatti;
  • Volume 3 — Il Caso 6:53.

Il volume prepara quindi il passaggio dall’impostazione metodologica all’analisi di un caso reale.

Ambiti di applicazione

Il metodo può essere applicato a:

  • Data Protection;
  • cybersecurity;
  • audit;
  • compliance;
  • accountability;
  • sistemi di gestione;
  • governance digitale;
  • AI Governance;
  • processi organizzativi;
  • sistemi digitali.

Destinatari

Il volume si rivolge a:

  • DPO;
  • auditor;
  • professionisti della compliance;
  • responsabili cybersecurity;
  • responsabili IT;
  • consulenti;
  • imprese;
  • pubbliche amministrazioni;
  • docenti;
  • studenti;
  • centri di ricerca.

Autrice

Maria Luisa Portaluppi

DPO certificata, Lead Auditor e Digital Ecosystem Architect.

Progetto

Portaluppi Research & Innovation

The Compliance Intersection

Ricerca applicata, governance digitale e compliance.

Collegamenti