GDPR e MMDSI

Ciao a tutti.

Stiamo avendo a che fare con un po’ di comuni per il GDPR.
Abbiamo suddiviso la soluzione in parte legale e parte informatica.

I legali però sembrano poco abituati a lavorare in team extrasettore.

Quindi la mia idea era: per la parte IT potrebbe essere efficace seguire le linee date dai legali e poi utilizzare per la copertura del GDPR le Misure Minime di Sicurezza ICT come baseline, oppure sto dicendo una cosa che non ha senso?

Grazie.

Andrea

@gvarisco