Incidente in corso? Chiama

Avvocato Cybersecurity & Compliance

Avvocato cybersecurity. Parlo anche la lingua dei tuoi tecnici.

Sono Veronica Paolucci e faccio consulenza legale alle aziende su protezione dei dati, sicurezza informatica e intelligenza artificiale. Leggo la norma, parlo con chi gestisce i sistemi e ti dico cosa fare, in che ordine, e chi ne risponde.

ScrivimiQuale norma ti riguarda?

il primo scambio serve a capire se posso aiutarti, e il preventivo è gratis

La conformità non è un timbro da mettere e dimenticare. È un modo diverso di lavorare.

Di solito succede così: il consulente informatico sistema i server, l'ufficio legale scrive le policy, e nessuno controlla che le due cose dicano lo stesso. Poi arriva un incidente, o un cliente grande che manda un questionario di sicurezza lunghissimo, e il buco viene fuori.

Io lavoro proprio lì, nel mezzo. Capisco quello che mi dice il tuo tecnico, so cosa chiede la norma, e scrivo cose che reggono davanti a un'autorità di controllo ma che in azienda si riescono anche a usare.

Di cosa mi occupo

  • GDPR

    Trattamenti, fornitori, violazioni di dati. Cosa devi poter dimostrare se il Garante bussa, e cosa scrivere nei contratti con chi tratta i dati per te.

    Vai al GDPR

  • NIS2

    Se la tua azienda rientra nel perimetro, la sicurezza informatica diventa una responsabilità di chi amministra. Vediamo se ci sei dentro e cosa comporta.

    Vai alla NIS2

  • AI Act

    Usi ChatGPT in ufficio o hai comprato un software che "decide" qualcosa? Ci sono obblighi già in vigore, e altri in arrivo.

    Vai all'AI Act

  • ISO 27001

    Una certificazione volontaria, che però un cliente o un bando possono chiederti. Ti aiuto a leggerla con gli occhi del giurista: cosa promette, cosa no, cosa scrivi nei contratti.

    Vai alla ISO 27001

Non sai quale ti riguarda? È normale, sono tante e si sovrappongono. Scrivimi e lo capiamo insieme. Scrivimi

Sei il tecnico o il consulente IT di un'azienda?

Hai messo in sicurezza i sistemi, ma il cliente ti chiede anche la parte legale: il contratto da responsabile del trattamento, la notifica di una violazione, cosa dice la NIS2 sui fornitori. Su queste cose possiamo lavorare insieme. Tu resti il riferimento tecnico, io mi occupo del diritto, e al cliente arriva una risposta sola.

Lavoriamo insieme

Sei un privato? Non seguo pratiche di singole persone, ma ho un canale YouTube e una newsletter settimanale dove spiego truffe, privacy e sicurezza senza giri di parole.

Spiego le norme anche in pubblico

Su YouTube racconto come funzionano truffe, attacchi e regole sulla privacy. Nella newsletter "Non tutti i malware vengono per nuocere" scrivo ogni settimana di quello che succede tra diritto e tecnologia. Se vuoi sapere come ragiono prima di scrivermi, parti da lì.

Da dove cominciamo?

Raccontami in due righe cosa sta succedendo nella tua azienda. Se non è una cosa per me, te lo dico subito e, se posso, ti indico a chi rivolgerti.

Scrivimi

link sicuro, promesso