Accompagniamo le organizzazioni nel percorso verso la conformità normativa, la certificazione e la costruzione di modelli organizzativi robusti, etici e sostenibili.

Sistemi di gestione e certificazioni ISO

Supportiamo le imprese nell’implementazione, mantenimento e miglioramento dei sistemi di gestione secondo gli standard internazionali più riconosciuti.

Qualità dei Processi Aziendali

Il riferimento globale per la gestione della qualità. Ottimizza i processi, aumenta la soddisfazione del cliente e rafforza la credibilità sul mercato.

  • Analisi del contesto organizzativo
  • Gestione del rischio e delle opportunità
  • Monitoraggio KPI e miglioramento continuo
  • Audit interni e riesame della direzione

Gestione Ambientale

Riduce l’impatto ambientale, ottimizza l’uso delle risorse e risponde alle crescenti richieste di sostenibilità da parte del mercato e degli stakeholder.

  • Analisi degli aspetti e impatti ambientali
  • Conformità normativa ambientale
  • Pianificazione obiettivi di sostenibilità
  • Reporting ESG e comunicazione green

Salute e Sicurezza sul Lavoro

Garantisce un ambiente di lavoro sicuro e salubre, riduce infortuni e malattie professionali, dimostrando responsabilità verso i lavoratori.

  • Identificazione pericoli e valutazione rischi
  • Partecipazione e consultazione dei lavoratori
  • Gestione degli incidenti e non conformità
  • Integrazione con D.Lgs. 81/2008

Sicurezza delle Informazioni

Protegge le informazioni aziendali da minacce informatiche e violazioni, garantendo riservatezza, integrità e disponibilità dei dati.

  • Risk assessment della sicurezza IT
  • Policy e controlli di sicurezza
  • Gestione degli incidenti di sicurezza
  • Integrazione con il framework GDPR

Dispositivi Medici

Standard specifico per il settore dei dispositivi medici. Requisito fondamentale per operare su mercati regolamentati a livello europeo e internazionale.

  • Conformità al Regolamento MDR 2017/745
  • Gestione del ciclo di vita del prodotto
  • Vigilanza post-market
  • Documentazione tecnica regolatoria

Integrazione Multi-standard

Un unico Sistema di Gestione Integrato che unifica qualità, ambiente, sicurezza e information security, riducendo ridondanze e ottimizzando le risorse.

  • Gap analysis multi-standard
  • Documentazione integrata (policy, procedure)
  • Audit congiunti pianificati
  • Gestione unificata delle non conformità

Certificazione della parità di genere

La Prassi di Riferimento che definisce i requisiti per l’adozione di un sistema di gestione per la parità di genere, requisito premiale per bandi PNRR e appalti pubblici.

  • Analisi del contesto e KPI di genere
  • Politiche su selezione, carriera e retribuzione
  • Conciliazione vita-lavoro e tutela genitorialità
  • Punteggio premiale negli appalti (Codice Appalti)

Sistemi di Gestione Compliance

Lo standard internazionale per i sistemi di gestione della conformità normativa, complementare al Modello 231 e al rafforzamento della cultura di compliance aziendale.

  • Compliance risk assessment
  • Governance e responsabilità della direzione
  • Canali di segnalazione e gestione violazioni
  • Integrazione con MOG 231 e ISO 37001

Sistemi di Gestione per l'Età

Linee guida per la gestione dell’età dei lavoratori in azienda, valorizzando il know-how delle diverse generazioni e promuovendo ambienti di lavoro age-friendly.

  • Mappatura demografica della popolazione aziendale
  • Politiche di age management
  • Trasferimento intergenerazionale delle competenze
  • Sinergia con i criteri ESG e UNI/PdR 125

Hai un’esigenza specifica? Parliamone senza impegno.

Conformità al Regolamento Europeo sulla Privacy

Il GDPR (Reg. UE 2016/679) impone obblighi precisi nella raccolta, trattamento e protezione dei dati personali. La non conformità espone a sanzioni fino al 4% del fatturato globale.

Liceità, Correttezza e Trasparenza

I dati devono essere trattati in modo lecito, corretto e trasparente nei confronti dell’interessato.

Art. 5 — Principio

Valutazione d'Impatto (DPIA)

Obbligatoria per trattamenti ad alto rischio: profilazione, dati sensibili, videosorveglianza su larga scala.

Art. 35 — Obbligo

Privacy by Design e by Default

La protezione dei dati deve essere integrata fin dalla progettazione dei sistemi e dei processi.

Art. 25 — Principio

Data Protection Officer (DPO)

Nomina obbligatoria per PA, trattamento sistematico su larga scala e categorie particolari di dati.

Art. 37 — Figura

Privacy Compliance Assessment

Analizziamo il tuo attuale stato di conformità GDPR attraverso un assessment strutturato che identifica gap, rischi e priorità di intervento, producendo una roadmap operativa personalizzata.

Registro Trattamenti

Mappatura completa dei flussi di dati e redazione del Registro ex Art. 30

Data Breach Management

Procedure di gestione e notifica delle violazioni e fughe dei dati

Formazione Privacy

Training specifico per dipendenti e responsabili del trattamento

DPO as a Service

Servizio di DPO esterno qualificato per la tua organizzazione e sicurezza

Informative e Consensi

Redazione di privacy policy, cookie policy e moduli di consenso

Trasferimenti Extra-UE

Analisi e adeguamento per trasferimenti di dati verso paesi terzi

Hai un’esigenza specifica? Parliamone senza impegno.

Modelli di organizzazione, gestione e controllo

Il D.Lgs. 231/2001 introduce la responsabilità amministrativa degli enti per reati commessi da soggetti apicali o subordinati nell’interesse o a vantaggio dell’ente. L’adozione di un MOG efficace è l’unico strumento esimente.

Un Modello 231 adeguato non è solo uno strumento di difesa legale: rappresenta un salto di qualità nella governance aziendale, nella trasparenza e nella cultura etica dell’organizzazione. Lo costruiamo su misura per la tua realtà.

Modello 231 D.Lgs. 231/2001

Progettazione e implementazione del Modello di Organizzazione, Gestione e Controllo ex D.Lgs. 231/2001, con mappatura dei rischi-reato e protocolli preventivi.

  • Risk mapping delle aree sensibili
  • Redazione del MOG e del Codice Etico
  • Protocolli di prevenzione per ogni reato-presupposto
  • Sistema disciplinare integrato
  • Supporto alla nomina e attività dell’OdV
  • Formazione del personale
 

Anticorruzione & Whistleblowing

Framework integrato di compliance anticorruzione secondo ISO 37001 e implementazione del sistema di segnalazione whistleblowing ex D.Lgs. 24/2023.

  • Sistema di gestione anticorruzione ISO 37001
  • Due diligence su partner e fornitori
  • Canale whistleblowing conforme alla normativa
  • Policy anti-bribery e anti-gift
  • Conflitti di interesse e omaggi
  • Tutela del segnalante (ANAC)
 

ESG & Corporate Governance

Supporto nella definizione e implementazione di framework di governance ESG (Environmental, Social, Governance) in linea con le nuove direttive europee.

  • Assessment ESG e gap analysis
  • Policy di sostenibilità e reportistica (CSRD)
  • Codice di Condotta e Statuto
  • Struttura dei comitati e deleghe
  • Supply chain compliance
  • Rating ESG e comunicazione agli stakeholder

Hai un’esigenza specifica? Parliamone senza impegno.

Il Nostro Processo

Un approccio strutturato e collaudato, pensato per minimizzare l’impatto sull’operatività aziendale e massimizzare i risultati.

Assessment

Analisi del contesto, mappatura dei processi e identificazione dei gap rispetto agli standard applicabili.

Progettazione

Definizione della roadmap, strutturazione del sistema e redazione della documentazione.

Implementazione

Affiancamento operativo, formazione del personale e messa a regime del sistema definito.

Verifica

Audit interni, test di conformità e monitoraggio delle performance rispetto agli obiettivi prefissati.

Mantenimento

Supporto continuativo, aggiornamento normativo ed affiancamento alle verifiche periodiche.

Costruiamo insieme la tua Compliance

Ogni organizzazione ha caratteristiche uniche. Ci confrontiamo con te per definire il percorso più adatto alle tue esigenze, alla tua dimensione e al tuo settore.