Kirey Group annuncia la partnership con Illumio, azienda leader nel mondo nella segmentazione end-to-end. Illumio evolve il concetto di segmentazione e di sicurezza Zero Trust verso nuovi livelli disaccoppiando la sicurezza dal networking e portando la segmentazione all’endpoint.

In un contesto che vede l’IT sempre più distribuito e i sistemi informatici esposti su Internet, la difficoltà di garantire una segmentazione coerente nella propria organizzazione cresce in modo esponenziale con una grande complessità anche dal punto di vista organizzativo, perché la velocità oggi richiesta nello sviluppo applicavo spesso si scontra con i tempi necessari all’organizzazione per spostare o predisporre la segmentazione tradizionale, ottenuta con la creazione di reti IP dedicate.

Il processo tradizionale di provisioning del networking, infatti, richiede settimane e non è più in grado di garantire l’agilità oggi necessaria alla microsegmentazione dal punto di vista della sicurezza.

Per questo Kirey Group ha voluto identificare un partner che fosse capace di guardare al futuro della sicurezza abilitando la Zero Trust in modo intelligente e garantendo una visibilità e capacità di analisi maggiori.

Grazie a Illumio e alla sua soluzione di microsegmentazione per il data center, Illumio Core, è possibile mettere in sicurezza applicazioni e sistemi indipendentemente dalla rete, sfruttando i firewall dei sistemi operativi esistenti. Illumio Core costruisce una mappa delle interdipendenze applicative nel data center o nel cloud facile da leggere, per fornire la visibilità necessaria per segmentare in modo efficiente e preciso il proprio ambiente.

L’architettura di Illumio Core, infatti, consente di utilizzare i sensori e i punti di applicazione nativamente disponibili nell’ambiente di elaborazione, eliminando il sovraccarico di dover riprogettare la rete e distribuire più reti/SDN e firewall del data center per proteggere i microperimetri.

Non aggiungendo complessità e utilizzando una componente software già presente, Illumio consente di ottenere una microsegmentazione meno onerosa in termini di costi e più efficace dal punto di vista della sicurezza.

llumio offre anche Illumio Edge, una soluzione di protezione degli endpoint che riduce drasticamente il rischio che ransomware e malware si propaghino lateralmente all’interno di un’organizzazione. Illumio Edge utilizza allow-list per bloccare qualsiasi traffico peer-to-peer non autorizzato tra laptop e fermare la diffusione di malware tra gli endpoint.

Forte delle sue competenze in ambito security e di un’offerta completa di soluzioni e servizi volta all’adozione di una prospettiva resiliente che, a partire dai processi e dall’infrastruttura porti a crescere la cultura del rischio IT a tutti i livelli dell’organizzazione, Kirey Group ha scelto di unire le forze con Illumio, approcciando in modo congiunto i clienti, con una particolare attenzione al mondo Finance.

“Il binomio di rete e regole di accesso ha rallentato l’adozione della microsegmentazione, e Illumio ha saputo guardare verso una nuova direzione”, spiega Andrea Mattioli, Business Development Manager di Kirey Group. “Qualunque normativa o best practice di security richiede un’accurata segmentazione del proprio ambiente IT. Le aziende del settore Finance, in particolare, in virtù delle pressioni normative delle esigenze di conformità, si trovano in prima linea nel dover dimostrare di essere in grado di governare i propri sistemi. Grazie alla partnership con Illumio sapremo accompagnare ancora meglio i nostri clienti nell’ottenere una governance accurata e una visibilità maggiore sui propri sistemi, garantendo loro allo stesso tempo la sicurezza Zero Trust”.

“Insieme, con l’esperienza e le relazioni a livello locale di Kirey Group e le soluzioni di segmentazione Zero Trust end-to-end di Illumio, amplieremo il nostro raggio di azione e serviremo al meglio i nostri clienti nella regione”, ha dichiarato Scott Walker, EMEA Channel and Alliances Director di Illumio. “La filosofia di Illumio è “channel-first” e questa partnership rappresenta un tassello importante di questo nostro approccio. L’intero team non vede l’ora di dedicarsi a tutto ciò che potremo realizzare insieme come partner”.

L'articolo Kirey Group annuncia la partnership con Illumio proviene da Data Manager Online.

Kirey Group, realtà innovativa che accompagna le aziende nel loro percorso di digitalizzazione annuncia la nomina di Claudio Bottati a Chief Innovation Officer, affidandogli la responsabilità della nuova business unit “Innovation”, che sarà suddivisa in quattro ambiti di competenza: Robotic Process Automation (RPA), Machine Learning, innovazione interna ed esterna.

Nel suo nuovo ruolo, Bottari avrà il compito di promuovere l’innovazione all’interno e all’esterno del Gruppo, dando vita a nuove iniziative di ricerca avanzate e partnership strategiche, mentre Kirey Group continua il proprio processo di crescita, unendo competenze avanzate e un’esperienza consolidata con i propri clienti.

Bottari sarà in prima linea anche accanto ai clienti del Gruppo per supportarli nelle iniziative di Digital Transformation, aiutandoli ad anticipare in modo proattivo i cambiamenti del mercato e le loro esigenze future grazie alla tecnologia.

“L’impegno nei confronti dell’innovazione accompagna il Gruppo Kirey fin dalla sua fondazione, ed è costante, per questo motivo abbiamo scelto di istituire una business unit interamente dedicata all’innovazione, per riconoscerle un valore pari a quello degli altri ambiti di business”, commenta Alessandra Girardo, Chief Operating Officer di Kirey Group. “La nomina che annunciamo oggi rappresenta un tassello fondamentale in questa scelta, perché Claudio vanta un’esperienza considerevole e profonde competenze maturate in ambiti tecnologici come il Machine Learning e sono sicura che in questo nuovo ruolo riuscirà a fare crescere rapidamente la business unit e a portare un valore consistente al nostro Gruppo”.

Nel suo precedente incarico, Claudio Bottari è stato responsabile dell’area di competenza Artificial Intelligence a Machine Learning di Kubris, il centro di innovazione e ricerca di Kirey Group, portando a compimento insieme al suo team di ingegneri esperti progetti attivi e strategici in ambito ML, occupandosi del design e dell’implementazione delle soluzioni di deep learning e supervisionando le attività di pre sales di Kubris.

In precedenza Bottari è stato Machine Learning Engineer di Kirey, e ancor prima Software Architect and Developer di Alphacon, azienda entrata a far parte del Gruppo Kirey nel 2017.

“Sono felice di assumere questo nuovo incarico e di poter promuovere ancora meglio l’evangelizzazione sui temi dell’innovazione all’interno e all’esterno dell’azienda”, aggiunge Bottari. “La tecnologia oggi ci permette di fare cose che in passato non potevamo nemmeno immaginare e sarà mio compito saper portare tutto questo sempre più al centro di Kirey, promuovendo all’interno l’automazione di tutte le procedure che riguardano il Gruppo, l’innovazione delle policy, del recruiting e della formazione. Sul fronte esterno, invece, prenderemo in considerazione scenari sempre più interessanti come l’open source”.

“Sappiamo che l’innovazione spesso è difficile da quantificare in termini economici e quindi sarà fondamentale fare comprendere ai nostri clienti cosa comporti in termini di ROI”, conclude Bottari. “Abbiamo maturato molta esperienza con i nostri clienti, li conosciamo e questa è e sarà la nostra forza”.

L'articolo Kirey Group: Claudio Bottari è il nuovo Chief Innovation Officer proviene da Data Manager Online.

Kirey Group annuncia la nuova versione di QISS 2.0, il core engine della DG Suite, una web application modulare, pensata per integrare un approccio completo alla Data Governance con una metodologia proprietaria e strutturata di Data Quality, in grado di aiutare le aziende a cogliere e sfruttare al meglio il patrimonio che i dati aziendali rappresentano.

QISS, il prodotto di punta della DG Suite di Kirey, è stato una delle prime soluzioni interamente dedicata alla Data Quality nata nel nostro Paese. Installata presso i clienti del settore bancario e assicurativo, ha riscosso fin da subito un notevole successo. Negli anni il prodotto si è arricchito grazie alle esperienze e condivisioni con i clienti, alla luce di una consulenza sempre puntuale e personalizzata e di una profonda conoscenza delle normative e delle policy legate alla gestione della qualità e del governo dei dati. Nonostante il continuo adeguamento per garantire di supportare tutte le nuove esigenze emerse negli ultimi anni, incluso un approccio che si adeguasse alle moderne richieste di user experience, Kirey ha scelto di ripensare totalmente il prodotto ed è così nata la nuova release, DG Suite, che consente un elevato livello di personalizzazione e flessibilità grazie a quattro moduli, perfettamente integrati tra loro ma che possono essere utilizzati anche in modalità stand-alone:

• Il primo modulo, considerato il cuore della nuova soluzione, è QISS 2.0, che implementa le diverse fasi di progettazione, controllo, monitoraggio e miglioramento della qualità e del governo delle informazioni, avendo come base il metodo di Kirey Group (IQF, l’Information Quality Framework).

QISS supporta sia la qualità sia il governo del dato grazie alla sua abilità intrinseca di visualizzare il concetto di lineage, cioè comprendere quali siano le relazioni source-target che collegano tra loro i dati, in modo da conoscere con certezza, rispetto al singolo dato, da quali viene originato e quali altri andrà a produrre.

• Attraverso un secondo modulo specifico, KIRA (Kirey Internal Workflow Application), Kirey è in grado di gestire al meglio i processi di remediation, ogni volta che si presenta un problema legato ai dati, tenendo traccia delle azioni che vengono promosse.
• qEnginer, oltre a supportare l’esecuzione dei controlli di data quality, consente di rivelare i metadati delle strutture informative sui quali essa viene effettuata, per eseguire la profilazione degli stessi.
• Ultimo, ma non meno importante, è il modulo KipPRO, pensato nell’ottica di adeguamento al GDPR, in quanto oggi, ancor più che in passato, la data governance non può assolutamente prescindere da tutti gli aspetti legati all’adeguamento normativo alla privacy.

Le principali nuove funzionalità che caratterizzano la suite sono, invece, una dashboard rinnovata, la disponibilità di un nuovo repository centralizzato, la nuova metodologia che consente la personalizzazione delle entità coinvolte nei processi di qualità e governo dei dati, una gestione evoluta della governance (intesa come gestione dei ruoli e delle responsabilità) e nuove funzionalità per la gestione dell’applicazione.

La dashboard, completa e totalmente rinnovata e di facile utilizzo, rende più semplice il monitoraggio dei processi di data quality e data governance, per venire incontro a una user experience sempre più moderna, con indicatori intuitivi per una visibilità immediata.

Il repository centralizzato, sui cui si appoggiano tutti i moduli, rappresenta il cuore della DG Suite, perché raccoglie tutti i metadati delle varie entità coinvolte nel processo, incluse le informazioni relative al lineage. Il repository viene principalmente alimentato attraverso funzionalità di importazione massiva oppure tramite interfaccia utente per le piccole operazioni di aggiornamento e manutenzione.

La suite necessita di una configurazione minimale e supporta in modo nativo la metodologia di data governance e quality di Kirey che definisce processi, metriche qualitative e quantitative, e indicatori che possono essere anche personalizzati in base alle esigenze dei clienti e che permettono di analizzare e determinare quale percorso si stia intraprendendo. Tale supporto nativo rappresenta un acceleratore fondamentale per la messa in opera di una politica di data governance aziendale.

“La nostra suite è nata rivolgendosi inizialmente alle aziende che operano nel mercato finanziario e assicurativo che, anche per ragioni normative, sono sempre state più preparate ad affrontare questo scenario”, spiega Laura Bacci, Principal Consultant Information Management di Kirey Group. “Essere “data-driven” oggi dovrebbe rappresentare per tutte le imprese un valore e non un onere, in particolare in settori come il manufacturing, le telco, il farmaceutico o l’healthcare, che con la nuova Suite siamo pronti ad approcciare”.

La DG Suite è stata progettata da un team dedicato di Kirey Group, composto da analisi, con competenze specifiche sviluppate in anni a contatto con i clienti, designer che ne hanno curato l’aspetto grafico e di user experience e sviluppatori esperti, che ha visto coinvolto anche Kubris, il centro di innovazione di Kirey Group per sviluppare i test di prodotto e sfruttare le tecniche di machine learning per sviluppare nuove funzionalità e progettare lo sviluppo futuro delle soluzioni.

“Governare il dato significa in primo luogo identificare le informazioni oggetto della necessità di governo, individuare dove risiede la responsabilità del dato e progettare una modalità di controllo basata su strategie che massimizzano i risultati in termini di efficacia ed efficienza”, aggiunge Teresa Roma, Information Management BL Manager di Kirey Group. “Si tratta di un processo continuo e in evoluzione che vede Kirey impegnata nel supportare le aziende arricchendo la DG Suite con funzionalità sempre nuove, sfruttando le nuove tecnologie, comprendendo la portata delle normative e ascoltando le richieste dei nostri clienti, per riuscire ad anticipare le loro future necessità in termini di comprensione e governo del dato”.

L'articolo Kirey annuncia la nuova versione di QISS 2.0 proviene da Data Manager Online.

Oggi le minacce cyber, in particolare quelle rivolte alle aziende del settore finanziario, provengono sempre più dal Dark Web. Un ecosistema in continua evoluzione dove si trova di tutto, dalle notizie alle pagine gestite dagli amanti delle criptovalute fino ai numerosi mercati alternativi e illegali, il tutto accumunato dalla garanzia dell’anonimato.

Nel passato il Dark Web ha sempre rappresentato quello spazio dove si creavano e si scambiavano i malware pensati ad-hoc per le campagne di attacco cyber e le informazioni, in modo da poterle fare fruttare economicamente una volta estratte. È un mercato che ha in comune con quelli tradizionali le leggi economiche che lo regolano, dove domanda e offerta determinano il prezzo di un prodotto, ma nel quale è possibile comprare di tutto: dal codice di un exploit non ancora noto, all’elenco di username e password trafugati, ai singoli numeri di carta di credito garantiti e molto altro ancora.

Sul MarketPlace Dark oggi sono addirittura disponibili i vari moduli che compongono un malware o una campagna di phishing e che consentono a un potenziale hacker di acquistare separatamente e al miglior prezzo i vari pezzi che gli servono per progettare al meglio la propria minaccia “personalizzata” e scegliere come infiltrarla.

Il Dark Web rappresenta quindi un repository enorme di dati e servizi, che sono in realtà a volte veri e molte altre falsi. Un bacino di informazioni celato in una parte profonda e anonima della rete, che può e deve essere sfruttato anche per costruire un impianto di difesa efficace rispetto alle nuove frontiere del cybercrime.

L’approccio non è certo dei più semplici, perché nel mondo dell’anonimato si è conosciuti per le relazioni che si creano, per le campagne di hacking che si ha portato avanti nel tempo, per il nome che ci si è costruiti. Per accede alle informazioni e considerarle valide, le società di Cyber Intelligence devono utilizzare delle persone che abbiano già una storia all’interno del Dark Web e che rappresentino di fatto dei veri e propri infiltrati.

Per questo le aziende di Cyber Intelligence utilizzano analisti, spesso hacker etici con un proprio passato, capaci anche di vantare competenze nel saper riconoscere la veridicità delle informazioni e utilizzarle anche in modo specifico su mercati particolari, come quello bancario.

L’intelligence sul Dark Web, una risorsa significativa per una strategia di difesa efficace

In uno scenario dove la protezione diventa sempre più complessa, una cyber difesa efficiente comporta la capacità di integrare e correlare tra loro più fonti in modo da non basarsi più solamente su un singolo riferimento, per questo l’intelligence su ciò che proviene dal Dark Web può svolgere un ruolo fondamentale.

L’obiettivo è quello di creare una gestione dell’incidente di sicurezza più efficace, un sistema integrato che sia in grado di fare fronte a nuove e vecchie minacce. Tale sistema deve prevedere l’utilizzo di strumenti in grado di mettere in sicurezza le infrastrutture dell’azienda e non può prescindere sicuramente da nuove tecnologie, come il machine learning e la risposta autonoma, che aumenta la velocità di reazione per gestire in modo fluido ed efficace un incidente di sicurezza e il suo potenziale processo di escalation.

Non si tratta però di analizzare solamente l’aspetto tecnologico delle minacce informatiche ma anche quello comportamentale e relazionale, incrociando le informazioni vitali dell’azienda con le informazioni derivanti da molteplici fonti, tra le quali anche il Dark Web. In questo contesto sono vitali anche quegli strumenti che permettono di analizzare come gli asset strategici del business sono esposti e noti all’esterno, scansionando sia la parte visibile del Web che il suo lato Dark.

Ultimo aspetto, ma non meno trascurabile per una strategia di security efficace, è considerare sempre l’ecosistema globale in cui si opera, dai dipendenti e collaboratori, che necessitano di una formazione mirata in modo che la sicurezza si trasformi in un investimento sulla persona,  ai clienti, partner e fornitori, affinché tutta la catena di valore del business sia compatta nell’affrontare le nuove sfide che provengono dall’oscurità.

L'articolo Perché il Dark Web non rappresenta più solo una minaccia proviene da Data Manager Online.

Il 25 maggio 2018 è una data che non dimenticheremo facilmente: l’entrata in vigore del GDPR, un grande cambiamento nella protezione dei dati avvenuto in Europa. Ne avevamo discusso molto nei mesi precedenti alla sua attuazione e le aziende sono arrivate a quell’appuntamento per lo più pronte, almeno formalmente.

Tra pochi giorni ci troveremo a fare un bilancio di questo primo anno di GDPR; sicuramente un anno positivo per tutti: il Garante si è visto attribuire in modo crescente strumenti flessibili per garantire l’applicabilità, la protezione dei dati è divenuta un tema centrale e, infine, la sicurezza dei dati si è finalmente unificata a livello europeo. Restano però ombre consistenti davanti a un Regolamento in continua evoluzione e a un livello di consapevolezza della protezione dei dati da parte degli utenti, che, nonostante le continue segnalazioni di data breach e sanzioni anche ai Big dell’economia digitale, fatica a crescere con lo stesso passo.

Dall’adeguamento formale alla quotidianità: una sfida sempre più impegnativa

Molte delle aziende che si definivano pronte per Il GDPR hanno realizzato dopo pochi mesi che alcuni aspetti erano stati sottovalutati: il principale, a mio avviso, è che quanto costruito necessitava di essere manutenuto e aggiornato costantemente.

Un esempio, in questo senso, è il Registro dei Trattamenti, indispensabile per tenere traccia delle operazioni effettuate dall’organizzazione sui dati personali degli interessati ed essere in grado di valutare gli obblighi normativi applicabili. Tale registro (del Titolare e del Responsabile ove richiesto) costituisce sicuramente una delle prime evidenze richieste in caso di ispezione. Molte aziende lo avevano già adottato in precedenza, ed erano formalmente pronte, ma hanno presto capito che questo non bastava perché il registro deve essere costantemente aggiornato, ed è solo una base di partenza!

Un secondo esempio riguarda la designazione del responsabile esterno; molte aziende ritenevano che fosse di per sé sufficiente, che bastasse quindi designare tutte le società che trattavano i dati mandando loro lettere di designazione per essere conformi. Decisamente non è così, perché garantire la compliance al GDPR implica attivare verifiche e promuovere audit costanti, aspetto che ha esposto le aziende che agiscono anche in qualità di Responsabili esterni ad audit e a verifiche da parte dei clienti Titolari dei dati.

È ormai evidente che la conformità al GDPR richiede un’apposita formazione e un’assistenza esperta in fatto di tecnologie unita a un approccio rigoroso, con il supporto dei dipartimenti Legal e IT e di società di consulenza, per condurre valutazioni approfondite e analisi della normativa, nonché dei processi aziendali. Questo perché la normativa, spesso di per sé difficile da interpretare, subisce modifiche continue che rendono il percorso di conoscenza e adeguamento impegnativo e ininterrotto. Un’attenta valutazione non può prescindere, inoltre, dall’analisi delle diverse normative applicabili di volta in volta alle singole realtà.

In questo senso, il GDPR è uno strumento di partenza non di arrivo, prevede un approccio dinamico e orientato sia al principio di Accountability – uno dei pilastri del GDPR, che implica la definizione di misure tecniche e organizzative adeguate a garantire, ed essere in grado di dimostrare, che il trattamento dei dati personali è effettuato in conformità – sia al miglioramento continuo di un sistema di gestione della privacy interno all’azienda. Un percorso che anche io, in prima persona, in qualità di DPO del Gruppo Kirey, mi trovo ad affrontare ogni giorno per garantire che Kirey sia conforme, e con grande attenzione anche verso l’esterno perché il Gruppo opera come Responsabile del trattamento per realtà diversificate, scenari complessi, nei quali gestire i rapporti con clienti per i quali eroghiamo servizi. Inoltre il Gruppo ricoprire il ruolo di DPO esterno per aziende molto diverse tra loro, nel mondo dei media, fino alle società di gestione del risparmio.

La tecnologia è protagonista

Fin dalla sua entrata in vigore è apparsa evidente la relazione tra il GDPR e la nuova rivoluzione digitale, nella quale i dati personali sono al centro e l’innovazione si trasforma in servizi innovativi sfruttando l’enorme mole di dati che le nuove tecnologie consentono di raccogliere, analizzare, tracciare, condividere e incrociare.

Un segnale della crescente attenzione alle tecnologie digitali viene dal fatto che oggi le ispezioni sono condotte dal Nucleo Speciale Tutela Privacy e Frodi Tecnologiche, nucleo speciale che quindi può vantare competenze specifiche non solo in materia di privacy, ma altresì tecnologica e di sicurezza informatica in particolare.

Se è vero che fin dal principio la cyber security si lega in modo intrinseco al GDPR, è altrettanto vero che il dialogo tra sicurezza informatica e normativa è anch’esso profondamente in evoluzione. Già nel decreto legislativo 18 maggio 2018, n. 65 era stata data attuazione alla Direttiva (UE) 2016/1148 c.d. sulla cyber security, decreto che si applica, fra gli altri, a soggetti che erogano servizi essenziali quali banche e assicurazioni. Oggi privacy e cybersecurity si muovono in parallelo e la collaborazione tra DPO e CISO- Chief Information Security Officer (ove nominato) diventa un aspetto imprescindibile.

Si tratta di un percorso continuo che costituisce una parte fondamentale della nuova strategia per la sicurezza cibernetica dell’Europa e che, in linea con l’articolo 5 del GDPR, dovrebbe garantire un salto di qualità per quella “privacy by design” già insita nel concetto stesso di GDPR.

Ritengo però fondamentale portare l’attenzione dei Titolari dei dati al fatto che l’impegno crescente verso gli aspetti tecnologici non debba risultare fuorviante e fare propendere i loro sforzi unicamente verso la parte tecnologica, dimenticando la componente organizzativa. Ritengo, infatti, che non esista un modo per essere conformi al GDPR se non investendo complessivamente sull’organizzazione.

Titolari dei dati e DPO, un dialogo approfondito in evoluzione

La privacy non è e non può essere una materia dell’IT; coinvolge l’ufficio legale, il marketing e la gestione delle risorse umane e in generale tutte le divisioni aziendali. Un modello coerente, ma soprattutto efficace, parte dal basso, dalla sensibilizzazione dei vari soggetti coinvolti. L’IT svolge sicuramente un ruolo centrale nel trattamento dei dati, soprattutto nell’ottica “privacy by design”, ma non bisogna dimenticare il contesto complessivo.

Se il mascheramento dati e la cancellazione, ad esempio, sono aspetti tecnici importanti, al Titolare spetta il compito di verificare e dimostrare che l’organizzazione, in base all’analisi del suo modello aziendale, sia conforme, quali siano i veri rischi e quali misure (fisiche, logiche e organizzative) sia necessario implementare.

Per questo motivo, il DPO quale figura professionale con particolari competenze cross in campo informatico e giuridico, ma anche di valutazione del rischio e di analisi dei processi, si trova a svolgere un ruolo fondamentale anche come promotore di competenze e formazione rispetto ai vertici aziendali e alle figure di riferimento. Essenziale, inoltre, che questa figura abbia una conoscenza approfondita dei processi e del business di riferimento, perché solo in questo modo potrà aiutare il Titolare a disegnare un modello effettivo e garantista.

Nella mia quotidianità ho notato come i Titolari dei dati siano sempre più consapevoli risetto alla normativa e richiedano un confronto sempre maggiore e la verifica approfondita di come si debbano disciplinare le varie richieste, in particolare dal punto di vista del principio di Accountability per essere sempre in grado di dimostrare che il trattamento dei dati personali è effettuato conformemente al Regolamento.

Per questo motivo ritengo che la scelta del Data Protection Officer e la sua capacità consulenziale, nell’assistere in modo costante il Titolare, con verifiche continue sulla privacy dei contratti, ad esempio, o la verifica che tutta la documentazione prodotta, anche quando si avviano nuovi progetti, si rivelerà un aspetto fondamentale non solo dal punto di vista del rispetto della privacy, ma anche della capacità di sfruttare nuove opportunità di business ed evitare che l’inasprirsi delle sanzioni e la perdita di fiducia derivante da eventuali data breach ostacolino l’azienda nella sua crescita e trasformazione digitale. Un impianto privacy compliant oggi, infatti, deve essere visto dalle aziende non solo come un modo per tutelarsi da eventuali sanzioni, ma anche per essere sul mercato un player affidabile e poter garantire un servizio di qualità.

L'articolo La lunga strada del GDPR: luci e ombre a un anno dall’entrata in vigore proviene da Data Manager Online.

Kirey Group prosegue nel suo percorso di crescita italiana e internazionale annunciando l’ingresso nel gruppo di MPM Software, azienda leader nel mercato iberico nell’offerta di soluzioni tecnologiche e servizi per il mondo assicurativo.

Fondata nel 1990, MPM Software si rivolge in particolare agli intermediari del mondo assicurativo, ai broker, agli operatori bancari, alle compagnie assicurative in genere e anche al settore retail nel suo aspetto legato alla distribuzione assicurativa. MPM ha sede a Igualada (Barcellona) e uffici a Barcellona, Madrid e Lisbona.

MPM Software è leader nel mercato iberico con la sua piattaforma, Visual SEG, un’applicazione gestionale integrale, progettata per facilitare l’intermediazione assicurativa professionale, la gestione dei clienti, delle policy e delle proposte, l’elaborazione e il monitoraggio dei sinistri e il controllo del portafoglio e delle entrate relative alle diverse società mediate.

MPM Software consentirà al Gruppo Kirey di entrare nel mercato iberico, affiancando alle proprie risorse e competenze la forte presenza territoriale di MPM ed esportando il proprio portfolio di soluzioni dedicate al mercato bancario e assicurativo, e anche di approcciare nuovi mercati emergenti come quello dell’America Latina (in particolare Cile, Colombia e Messico), nei quali MPM Software è presente con interessanti progetti e servizi. MPM potrà invece trovare nel Gruppo la visione strategica e l’esperienza solida nello sviluppo del business internazionale, aspetto indispensabile per la crescita di un’azienda in un contesto sempre più globale ed esigente.

“Fin dalla nascita del Gruppo abbiamo guardato con molta attenzione ai mercati esteri, con un duplice obiettivo: esportare le nostre soluzioni e competenze e, contemporaneamente, arricchire con nuove capacità il nostro portfolio a favore dei clienti”, spiega Vittorio Lusvarghi, Presidente di Kirey Group. “MPM Software è un player di riferimento nel mercato iberico e il suo core business è rivolto proprio al settore nel quale il nostro Gruppo vanta maggiori esperienze. Per questo prevendo molte sinergie tra le nostre attività”.

“L’ingresso nel Gruppo Kirey aiuterà MPM Software a raggiungere con maggiore rapidità gli obiettivi di crescita ambiziosi che ci siamo posti”, afferma Isidre Mensa, cofondatore e General Manager di MPM Software. “Le risorse che il Gruppo dispone in termini di persone e competenze sono significative ed entrambe le aziende condividono la scelta di investire in modo costante in Ricerca e Sviluppo per offrire al mercato soluzioni innovative capaci di rispondere alle esigenze sempre nuove che provengono dai clienti in uno scenario di continua evoluzione”.

L’operazione si è conclusa con successo lo scorso 8 novembre, con la supervisione di ARS Corporate (consulenza finanziaria e coordinamento globale del progetto) per Kirey Group e ILV Silver (consulenza finanziaria e legale e coordinamento globale) per MPM Software. Hanno partecipato anche Altalex e CHR Legal (consulenza legale) e PWC (due diligence).

L'articolo Kirey Group acquisisce MPM Software proviene da Data Manager Online.