Certificazioni e legalità d'impresa

I nostri servizi

1. Sistemi di Gestione ISO

   

   Supporto per l'adozione e certificazione di sistemi di gestione secondo standard ISO: qualità (9001), ambiente (14001), sicurezza (45001), energia (50001) e innovazione (56002). Dalla prima analisi on site alla redazione della documentazione e preparazione audit.

   Come funziona

   L’attività si articola nello svolgimento di una prima analisi (on site, con interviste mirate organizzate secondo un GANTT specifico) che permette la redazione dei documenti preliminari. Supportiamo poi nella redazione di tutta la documentazione necessaria da esibirsi in sede di audit con l’ente preposto per l’ottenimento della certificazione.

2. Modello Organizzativo 231 (MOG 231)

   

   Sviluppo, implementazione e documentazione del modello di organizzazione, gestione e controllo ai sensi del D.Lgs. 231/2001. Il servizio include l'individuazione delle aree aziendali a rischio, la redazione di tutte le sezioni del Modello, gli strumenti per attivare l'Organismo di Vigilanza e la formazione del personale.

   Come funziona

   L’attività di sviluppo del Modello 231 inizia con interviste ai responsabili delle singole funzioni e prosegue poi con la redazione documentale delle procedure gestionali di cui il cliente non è dotato e con la stesura di un documento di analisi che contiene le interviste e le proposte di azioni correttive.

   Viene redatta una specifica gap analysis e un sistema procure e deleghe e un documento di risk assessment consistente nell’attività di mappatura delle aree aziendali a rischio.

   Redigiamo tutte le sezioni del Modello Organizzativo 231 (“codice etico aziendale”, “MOG parte generale e parti speciali”, “sistema disciplinare”, “statuto ODV”), forniamo il necessario per l’organizzazione e l’attivazione del relativo ODV (organismo di vigilanza) e ci occupiamo della formazione del personale.

   Ad ogni azienda viene affidato un team di lavoro composto da un tecnico esperto in materia di processi aziendali e di salute e sicurezza sul lavoro e un esperto in materia legale.

3. Rating di Legalità

   

   Analisi della situazione aziendale e predisposizione della documentazione per ottenere o migliorare il rating di legalità presso l'AGCM. Un rating elevato favorisce l'accesso al credito, le gare d'appalto e la valorizzazione dell'impresa in caso di fusioni o acquisizioni.

   Come funziona

   Tramite un apposito questionario di analisi da noi predisposto, effettuiamo una valutazione della situazione attuale in materia di legalità d’impresa e redigiamo con esso uno specifico studio di legalità contente anche un piano di interventi migliorativi per il raggiungimento di un punteggio più elevato del rating di legalità.
   Infine, predisponiamo la domanda di ottenimento del rating di legalità secondo quanto previsto dalla normativa presso l’AGCM.

4. Certificazione Parità di Genere (UNI/PdR 125:2022)

   

   Consulenza specialistica per il percorso di ottenimento della certificazione della parità di genere: analisi dei KPI, predisposizione della documentazione e implementazione delle politiche e dei sistemi di gestione richiesti dalla prassi UNI/PdR 125:2022.

   Come funziona

   Iniziando con una valutazione approfondita degli indicatori chiave previsti dallo standard, ci si va poi a focalizzare sulla definizione e implementazione di un sistema di gestione per la parità di genere, che includa politiche formalizzate, procedure operative e obiettivi misurabili. Una volta consolidato il sistema e verificata la conformità ai requisiti della UNI/PdR 125, il percorso prosegue con la preparazione all’audit di certificazione, supportando l’azienda nella predisposizione della documentazione e nella simulazione delle verifiche ispettive.

5. Adeguamento alla Direttiva NIS2

   

   La Direttiva NIS2, recepita in Italia con il D.Lgs. 138/2024, introduce nuovi obblighi in materia di gestione dei rischi informatici, continuità operativa e notifica degli incidenti per i soggetti essenziali e importanti.

   Supportiamo le organizzazioni nella valutazione del proprio perimetro di applicazione e nell’adozione di misure tecniche, operative e organizzative adeguate e proporzionate, con l’obiettivo di rafforzarne la resilienza informatica e assicurarne la conformità normativa al fine della registrazione ACN.

   Come funziona

   L’attività inizia con un’analisi preliminare volta a verificare l’assoggettabilità dell’organizzazione alla normativa e a valutarne il livello di maturità attraverso una specifica gap analysis.

   Mappiamo sistemi, processi, responsabilità e fornitori critici, individuando gli interventi necessari in materia di gestione del rischio informatico, sicurezza della catena di approvvigionamento, continuità operativa, gestione degli incidenti e formazione del personale.

   Supportiamo, quindi, l’organizzazione nell’implementazione delle misure previste, nella predisposizione delle procedure e dei flussi per la notifica degli incidenti e negli adempimenti verso l’Agenzia per la Cybersicurezza Nazionale. Affianchiamo inoltre gli organi di amministrazione e direzione nell’assunzione delle responsabilità e nella supervisione del percorso di conformità comprensivo della registrazione sul portale ACN.