Szolgáltatásaink
GDPR Megoldások
2018. május 25-én életbe lép az Európai Adatvédelmi Rendelet (GDPR – General Data Protection Regulation)
- days
- hours
- minutes
- seconds
A Rendelet jelentős változásokat követel meg a gazdasági szervezetek működését tekintve, amelyet minden EU tagállamban kötelezően alkalmazni kell minden olyan vállalkozásnak, amelyek személyes adatokkal (pl.: ügyféladatok, dolgozói adatok, facebook post, fényképek, stb) kapcsolatba kerül.
A Foursys Kft., mint IT biztonságtechnikai és GDPR szakértő, gyakorlati GDPR megoldásaival hatékony segítséget tud nyújtani azoknak a vállalkozásoknak, amelyek szeretnék megismerni, hogyan készülhetnek fel zökkenőmentesen az új Adatvédelmi Rendeletben meghatározottakra. A Rendelet a korábbihoz képest szigorúbb előírásokat tartalmaz és az adatvédelmi szabályok megszegését akár az adott társaság éves árbevételének 4 százalékát is elérő mértékben büntetheti.
A Foursys Kft. az alábbi folyamatokon keresztül tud teljeskörű szakmai támogatást és segítséget nyújtani a vállalkozásoknak.
0. Folyamat felmérés (a különböző területeken)
- Jogi és IT biztonság terület
- Szervezet
1. Meglévő szabályzatok, nyilvántartások, elemzése, értékelése, minimum az alábbi területen (Jog és IT) – ez kiegészülhet HR, marketing, ügyfélkezelés, beszerzési terület, stb.
2. GAP elemzés, jelenlegi helyzet értékelése és dokumentálása
- A szervezet jelenlegi adatkezelési gyakorlatának, valamint az adatkezelés célhoz kötöttségének vizsgálata a folyamatok és rendszerek elemzésével.
- Továbbá a kockázati besorolás meghatározása a tevékenységével összefüggésben használt rendszerek és az abban kezelt adatok alapulvételével.
- Elemzések dokumentálása jelentés formájában adattérképpel.
3. Adatvédelmi hatásvizsgálat (DPIA), folyamat/kontroll és jogi elemzések elvégzése
- A szervezet vonatkozásában a teljes adatvédelmi hatáselemzés vizsgálat (DPIA) elvégzése, amely ki kell, hogy terjedjen a jelenleg alkalmazott kontrollok kiértékelésére és érettségi szint elemzésére a Szervezeti, Folyamati, IT és Jogi területekre egyaránt.
- Meglévő, adatkezeléssel érintett szerződések felülvizsgálata, valamint észrevételek és átdolgozási javaslatok kialakítása.
4. Intézkedési Akcióterv elkészítése
- Intézkedési Akcióterv készítése,
- Az érintett rendszerek és folyamatok vonatkozásában új kontrollok megtervezése, amelyek lehetővé teszik a rendelet előírásai és a jelenlegi működési modell közötti hiányosságok költséghatékony kezelését. A fejlesztési tervekkel összefüggő, rendelet által elvárt hatástanulmányok készítése.
5. Megvalósítási tervek elkészítése , határidőkkel, felelősökkel, amely tartalmazza: azonosított dokumentumok elkészítése és szükséges rendszerek bevezetésére javaslat tétel
1. Adatvédelmi Audit végrehajtása
2. Folyamatos működtetés, fenntartás biztosítása
1. Új generációs tűzfal védelem
2. Professzionális tartalomszűrő megoldások
3. APT Blocker, TDR (Threat Detection and Response) végpont védelem
4. Sérülékenységvizsgálat
5. Gateway DLP
6. Felhasználó azonosítás
7. Privileged User Monitoring
8. Mobile Device Management
9. Jelszó management
10. DPO (Data Protection Officer) biztosítása
11. Informatikai biztonság tudatosság oktatás
