20 MAGGIO 2026COMPLIANCE INTEGRATA
L'integrazione fra ISO 37001:2025, ISO 37301 e D.Lgs. 231/2001
Architettura unica per tre sistemi sovrapposti: compliance anticorruzione, conformità normativa e responsabilità amministrativa degli enti.
LeggiGM Consulting S.r.l. · Catania · dal 2002
Architettura di rischio.Tecnicamente abilitata.Continuamente verificabile.
Sei aree di intervento integrate, otto standard di compliance presidiati, prodotti verticali in continua evoluzione. Una società di consulenza che progetta architetture di rischio per imprese e organizzazioni complesse.
Dalla strategia ai risultati: strategia, dati, intelligenza, decisione, esecuzione
CAPABILITIES
Sei aree integrate, un solo metodo.
Ogni area opera autonomamente e in continuità con le altre. Le consegne sono modulari, gli incarichi si compongono per progetto, le metriche di assurance restano condivise.
01 / 06
Compliance Strategica & Business Planning
Modelli di organizzazione, gestione e controllo ex D.Lgs. 231/2001 integrati con la pianificazione strategica e il business planning quinquennale.
Approfondisci02 / 06Automazione & Ottimizzazione Processi
Mappatura, reingegnerizzazione e automazione di processi amministrativi e operativi, con metriche di efficienza misurabili e indicatori di performance verificabili.
Approfondisci03 / 06Finanza Controllo & Modellazione Predittiva
Sistemi di controllo di gestione, modelli previsionali, stress test e scenario analysis per la sostenibilità economico-finanziaria.
Approfondisci04 / 06Governance & Architettura Organizzativa
Disegno e revisione di assetti organizzativi adeguati ex art. 2086 c.c., funzioni di controllo interno, deleghe e procure.
Approfondisci05 / 06Legal Tech & Trasformazione Digitale
Soluzioni applicative per la gestione del rischio legale, protocolli digitali, workflow di compliance integrati con i sistemi gestionali aziendali.
Approfondisci06 / 06Healthcare & Emergency Management
Business Impact Analysis, Business Continuity Management e piani di emergenza per strutture sanitarie e organizzazioni complesse a continuità critica.
ApprofondisciMETODO
Quattro fasi. Una sola logica di assurance.
Discovery & Assessment
Rilevazione documentale, interviste strutturate, gap analysis rispetto agli standard di riferimento.
Design & Engineering
Progettazione del modello, drafting dei protocolli, taratura degli indicatori di presidio.
Implementation & Training
Rilascio operativo, formazione del personale, integrazione con i sistemi gestionali esistenti.
Continuous Assurance
Monitoraggio periodico, audit interni, revisione del modello in risposta a eventi normativi e di processo.
GM CONSULTING IN NUMERI
2002ANNO DI COSTITUZIONE
Oltre vent’anni di operatività continuativa sul mercato della consulenza professionale.
6AREE DI INTERVENTO
Capabilities integrate dalla compliance strategica all’emergency management.
8STANDARD PRESIDIATI
Da ISO 27001 a UNI 11871:2022, sino al D.Lgs. 231/2001 e a NIS2.
2PRODOTTI VERTICALI
Protocollo 23 attivo; Healthcare Continuity Toolkit work in progress.
COMPLIANCE FRAMEWORK
Otto standard. Un solo presidio integrato.
ISO 27001
Sicurezza delle informazioni
ISO 37001
Sistema di gestione anti-corruzione
ISO 9001
Sistema di gestione per la qualità
ISO 14001
Sistema di gestione ambientale
UNI 11871:2022
Requisiti per sistemi di gestione degli studi professionali
D.Lgs. 231/2001
Modelli di organizzazione gestione e controllo
GDPR
Reg. UE 2016/679 — Protezione dei dati personali
NIS2
Dir. UE 2022/2555 — Sicurezza reti e sistemi informativi
Le sigle elencate identificano gli standard di riferimento utilizzati nelle metodologie di lavoro. Eventuali certificazioni sono rilasciate da organismi terzi accreditati.
INSIGHTS
Analisi e prese di posizione.
20 MAGGIO 2026PARITÀ DI GENERE
Certificazione UNI/PdR 125:2022 e premialità PNRR
Guida tecnica all’accesso agli sgravi contributivi e ai bandi pubblici attraverso la certificazione della parità di genere.
Leggi20 MAGGIO 2026GDPR & NIS2
Compliance by design nei processi automatizzati
Come progettare workflow Python conformi al GDPR e alla Direttiva NIS2, con minimizzazione, audit trail e controlli automatizzati.
LeggiPRIMO CONTATTO
Iniziamo con un assessment. Senza impegno, senza retorica.
Trenta minuti in videoconferenza per inquadrare il perimetro di rischio della Sua organizzazione e indicarLe se e dove può esserLe utile il nostro intervento.