Preliminarmente viene condotta un’analisi volta ad approfondire la conoscenza delle peculiarità dell’impianto di gestione, delle risorse umane e strumentali. Si procede con la mappatura della gestione dei dati e verifica sullo stato di fatto, con ricognizione degli adempimenti dal punto di vista procedurale e tecnologico.
Si avvia la formazione del personale.

Occorre quindi procedere con la definizione dell’adeguatezza delle misure e delle soluzioni adottate e da implementare in relazione ai parametri dettati dalla normativa aggiornata, con la supervisione delle implicazioni di natura giuridica e individuazione delle eventuali difformità di natura tecnologica, organizzativa e procedurale.

Collateralmente si procede con la elaborazione del piano di adeguamento complessivo documentale, organizzativo e informatico. Il piano contiene un report di Gap Analysis e relativo Piano di Azione, il quale racchiuda le proposte di miglioramento del livello di sicurezza per i processi che presentano rischi, con stima dei costi se necessario e dei tempi previsti, nonché delle attività di monitoraggio.

Vengono svolti colloqui periodici presso la sede dell’Ente allo scopo di verificare la presenza o l'attuazione di strategie e accorgimenti (anche materiali) adeguati a garantire la corretta conservazione e sicurezza dei dati personali. Viene quindi prodotto un regolamento privacy e un registro dei trattamenti per Area/Settore e se ne verifica il rispetto, sollecitandone - ove necessario - il rispetto.
Periodicamente si simulano visite ispettive del Garante e si simulano attacchi informatici.