Lo studio fornisce consulenza e assistenza legale in materia di compliance aziendale e sistemi di gestione certificati, supportando imprese ed enti nella strutturazione di assetti organizzativi idonei a prevenire i rischi operativi, normativi e sanzionatori.
In tale ambito, l’attività si concentra in particolare sui sistemi di gestione conformi alle norme ISO, con specifico riferimento alla ISO 22301:2019 (Business Continuity Management System – BCMS), quale strumento di governo del rischio e di presidio della continuità operativa dell’organizzazione.
L’assistenza riguarda, in particolare:
supporto giuridico all’implementazione e all’aggiornamento dei sistemi di gestione ISO, con particolare attenzione alla ISO 22301:2019
analisi dei rischi organizzativi e dei profili di responsabilità connessi a interruzioni operative, crisi aziendali o eventi emergenziali
valutazione della coerenza tra sistemi di gestione ISO, modelli di organizzazione, gestione e controllo ex D.Lgs. 231/2001 e assetti organizzativi aziendali
assistenza nella redazione e revisione di policy, procedure e protocolli rilevanti ai fini della compliance e della prevenzione dei reati
supporto nei rapporti con organismi di certificazione e nella gestione delle attività di audit.
Più in generale, l’attività di consulenza si estende ai principali standard ISO sui sistemi di gestione (tra cui qualità, ambiente, salute e sicurezza sul lavoro, sicurezza delle informazioni e compliance), valorizzandone il ruolo nell’ambito dei sistemi di controllo interno e di prevenzione del rischio.
Le certificazioni ISO, pur avendo natura volontaria, possono infatti assumere rilievo significativo anche ai fini del D.Lgs. 231/2001, quali elementi di supporto nella dimostrazione dell’adozione e dell’efficace attuazione di assetti organizzativi idonei a prevenire i reati presupposto, in un’ottica di integrazione tra compliance normativa, governance aziendale e responsabilizzazione degli organi sociali.
L’assistenza è orientata a garantire che i sistemi di gestione e i modelli organizzativi non si risolvano in meri adempimenti formali, ma costituiscano strumenti effettivi di prevenzione, controllo e gestione del rischio, anche in funzione della tutela dell’ente e dei suoi vertici.