Autore: Stefano Gazzella
Nella serie di Star Trek, il test della Kobayashi Maru consiste in una simulazione di addestramento per valutare le capacità del cadetto di fronte a situazioni in cui non c’è possibilità di vittoria. Insomma: il no-win scenario prima o poi è un’esperienza comune nella vita di un professionista della data protection.
Troppo spesso, infatti, il DPO si ritrova in situazioni di incertezza tali per cui l’aver affrontato tale test sarebbe stato ben più utile rispetto alle narrazioni epiche miste all’abile regia di Quentin Inventino che vengono presentate per nascondere uno stato dell’arte piuttosto desolante, vittima di alcune distorsioni selvagge purtroppo tutt’ora impunite. Scenari ancor più impattanti verso i giovani professionisti che subiscono ancor più i dolori di aspettative deluse.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
È un fatto che la professione e il ruolo di DPO debbano ancora trovare valorizzazione in Italia. E non si sta parlando soltanto del lato dell’offerta di servizi connotato da veri e propri fenomeni di “accumulatori seriali” per centinaia di incarichi, con l’effetto di produrre un dumping dei compensi sin dal 2018, ma anche della domanda.
Basta infatti guardare alla maggior parte dei bandi in ambito pubblico in cui, al di là dell’onnipresente criterio dell’offerta economicamente più vantaggiosa, molto spesso vengono inserite condizioni che esulano dai requisiti professionali richiesti dall’art. 37 GDPR e clausole che pongono addirittura il DPO in una posizione di conflitto d’interessi richiedendo allo stesso di svolgere attività quali la redazione di valutazioni d’impatto o difese e memorie in giudizio, ad esempio.
In queste ipotesi saranno le qualità personali citate dalle linee guida WP243 – fra cui rientrano integrità e standard deontologici – a portare verso la scelta di non partecipare alla selezione autoescludendosi.
Sarebbe però un peccato di generalizzazione rappresentare l’intero mercato in questo modo, ma per amor di verità non si può che rilevare quanto meno un certo grado di confusione. Confusione che si riverbera nei newcomers che si approcciano alla professione – sia essa di DPO, Privacy Specialist – diventando delle barriere all’ingresso ma anche nelle organizzazioni che si trovano a dover impostare delle procedure per individuare ed inserire tale figura fondamentale per la compliance GDPR e non sono in grado di predisporre presidi idonei.
Una soluzione prospettabile è certamente una maggiore consapevolezza della funzione del DPO e più in generale maggiore sensibilità circa la tematica della protezione dei dati personali, che però dovrebbe aver principio proprio da quelle istituzioni che fin troppo spesso sono ben lungi dall’adottare comportamenti esemplari. E dunque? Se neanche l’azione informativa del Garante Privacy attraverso le FAQ sul Responsabile della Protezione dei Dati (RPD) in ambito privato e in ambito pubblico è stata sufficiente, purtroppo l’unico rimedio che ci si dovrà attendere sarà l’inevitabile scia di interventi correttivi che – si spera – sapranno meglio orientare l’attenzione delle organizzazioni sul tema. Tempus omnia medetur, insomma. Anche i dolori del giovane DPO.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cyberpolitica
Cultura
Vulnerabilità
Cultura
Cybercrime