About Giancarlo Butti
Deals with ICT, organization and legislation since the early 80s covering different roles: security manager, project manager, auditor at banking groups, consultant in security and privacy to companies of different sectors and sizes.
Performs regular activity of dissemination through articles (over 700), books (21 between books and white papers also used as university texts, 11 collective works within the ABI LAB, Oracle Community for Security and CLUSIT), technical manuals, courses, seminars, conferences… participates in working groups to ABI LAB on Business Continuity, Risk and GDPR, ISACA-AIEA on GDPR and 263, Oracle Community for Security, UNINFO, ASSOGESTIONI and the Committee of experts for the innovation of OMAT360.
He is a member of the faculty of ABI Training. He is a partner and proboviro of ISACA-AIEA Member of CLUSIT and BCI. He is certified (LA BS7799), (LA ISO IEC 27001:2013), CRISC, ISM, DPO, CBCI, AMBCI.
Mi riallaccio alla conclusione di Giancarlo solo per segnalare che la ns Autorità Garante nella “Guida all’applicazione del Regolamento UE 2016 679 ” http://194.242.234.211/documents/10160/0/Guida+all+applicazione+del+Regolamento+UE+2016+679.pdf
richiama l’attenzione sulla sostanziale coincidenza fra i contenuti della notifica dei trattamenti di cui all’art. 38 comma 2 D. Lgs 196/03 e quelli che devono costituire il registro dei trattamenti ex art. 30 Reg. Ue. 2016/679.
Questa puntualizzazione da parte della ns autorità Garante e la possibilità, da quest’ultima paventata di mettere a disposizione un modello di registro dei trattamenti sul proprio sito istituzionale, potrebbe essere utile spunto per ulteriori considerazioni sul lavoro che ci aspetta.
Laura