Dismissione di 10.000 endpoint GDPR-compliant

Una grande multinazionale con presenza in 6 paesi europei doveva dismettere 10.000 endpoint IT a fine ciclo nel rispetto del GDPR, di policy interne di asset disposal e di audit ISO 27001. arimas ha disegnato e operato un processo certificato Blancco con chain-of-custody end-to-end, raggiungendo il 100% di audit-readiness e l'azzeramento del rischio reputazionale di data leakage.

The challenge

• Dismissione di 10.000 device IT distribuiti su 6 subsidiary in 6 paesi UE, con stati di funzionamento eterogenei (operativi, guasti, persi).
• Requisito di reporting GDPR-ready per ciascun device singolo, con tracciabilità individuale e firma forensica.
• Compliance ISO 27001, ISO 27040 e con le policy interne di lifecycle del Chief Information Security Officer della capogruppo.

The arimas approach

1. 01Audit iniziale del parco IT con segmentazione per tipologia (laptop, smartphone, server, NAS, dispositivi medical), per stato e per criticità del dato.
2. 02Deployment del software Blancco Drive Eraser e Blancco Mobile Solutions su 12 hub logistici, con squadre arimas dedicate per supervisione e validation campionaria.
3. 03Erasure certificato individuale, generazione di report forensico per device con seriale, hash e timestamp criptato.
4. 04Smaltimento o reimmissione sul mercato in chain-of-custody R2v3 con audit del cliente finale.

Outcomes

• 10.000/10.000 device erasi correttamente, 100% audit success al confronto a campione con i revisori esterni del committente.
• Riduzione del 47% del costo unitario di dismissione rispetto al fornitore storico, grazie all'automazione di reporting e logistica.
• Certificazione ISO 27040 ottenuta dal CISO del committente sulla base dei processi arimas come reference.
• Estensione contrattuale a 5 anni con SLA su 8.000 endpoint/anno di dismissione continuativa.