Consultanță & Conformitate

Compania prelucra volume mari de date personale, dar nu avea certitudinea că respectă GDPR. Lipsa documentației o expunea la sancțiuni și la probleme în relația cu partenerii.

Am efectuat un audit GDPR complet, am întocmit registrul activităților de prelucrare (ROPA), am redactat politicile necesare și am implementat măsurile tehnice — criptare, control acces și minimizarea datelor. Am instruit echipa pe obligațiile zilnice.

Conformitatea a devenit parte din modul de lucru, nu un dosar pus pe raft. Cu registre actualizate și o echipă instruită, compania răspunde rapid solicitărilor persoanelor vizate și ale partenerilor, transformând protecția datelor dintr-o obligație într-un avantaj de încredere.

Instituția trebuia să se pregătească pentru cerințele DORA, dar nu avea o imagine clară a riscurilor IT, a dependențelor de furnizori și a capacității de reziliență operațională.

Am cartografiat riscul ICT, am construit registrul terților critici, am evaluat planurile de continuitate și recuperare și am livrat o foaie de parcurs prioritizată către conformitatea DORA, cu pași, responsabili și termene.

Foaia de parcurs a oferit conducerii claritate și control asupra unui domeniu perceput inițial ca o povară de reglementare. Pași prioritizați, responsabili clari și termene realiste au transformat conformitatea DORA dintr-o necunoscută într-un proiect gestionabil, urmărit ca orice altă inițiativă de business.

Investițiile IT se făceau reactiv, sub presiune, fără o strategie pe termen lung. Banii se cheltuiau pe soluții care se suprapuneau sau nu se potriveau, fără o viziune de ansamblu.

Am preluat un rol de CTO la cerere: am construit o strategie IT aliniată la obiectivele de business, am evaluat și selectat furnizorii potriviți și am planificat bugetul pe un orizont de 18 luni, eliminând cheltuielile redundante.

Cu o strategie IT coerentă, investițiile au început să se susțină reciproc în loc să se suprapună. Compania ia acum decizii tehnologice în avans, aliniate la planurile de creștere, și are un partener care îi traduce nevoile de business în arhitectură și în pași concreți.