GDPR, protecția datelor și securitate cibernetică
Protejăm datele, sistemele și procesele organizației prin măsuri de conformitate, securitate și prevenire a riscurilor.
12
servicii incluse în această direcție de lucru
Toate pot fi livrate independent sau ca pachet integrat.
Ce include
01
Consultanță GDPR Interpretăm cerințele GDPR și ale legislației naționale pentru contextul concret al organizației.
02
Audit GDPR și evaluarea conformității Verificăm prelucrările existente față de cerințe și livrăm un plan de măsuri prioritizat.
03
Politici și proceduri privind protecția datelor Redactăm politica de confidențialitate, procedurile interne și documentele pentru persoanele vizate.
04
Inventarierea și clasificarea datelor Identificăm ce date există, unde sunt stocate, cine le accesează și cât timp sunt păstrate.
05
Evaluarea riscurilor privind datele cu caracter personal Evaluăm impactul prelucrărilor cu risc ridicat (DPIA) și propunem măsuri de reducere.
06
Proceduri pentru gestionarea incidentelor de securitate Definim pașii de detectare, izolare, notificare și documentare a incidentelor.
07
Politici de securitate informațională Stabilim regulile de utilizare a sistemelor, parolelor, dispozitivelor și datelor.
08
Audit și evaluare a securității IT Testăm configurațiile, accesele și vulnerabilitățile infrastructurii și aplicațiilor.
09
Securitate cibernetică Implementăm măsuri de protecție împotriva atacurilor: firewall, actualizări, monitorizare.
10
Controlul accesului și managementul utilizatorilor Configurăm roluri, drepturi minime necesare și autentificare în mai mulți pași.
11
Backup și protecția datelor Organizăm copii de siguranță regulate, verificate și păstrate separat.
12
Continuitatea activității și disaster recovery Pregătim planuri pentru reluarea rapidă a activității după incidente sau defecțiuni.
Pentru cine
Instituții publice
Instituții publice care prelucrează date ale cetățenilor la scară largă.
Sectorul privat
Companii care lucrează cu date ale clienților, angajaților sau partenerilor.
Organizații ale societății civile
Organizații care gestionează date sensibile ale beneficiarilor.
Cum lucrăm
01
Evaluare
Inventarul datelor, al sistemelor și al decalajelor față de cerințe.
02
Plan de conformare
Măsuri prioritizate după risc, cu responsabili și termene.
03
Implementare
Documente, configurări tehnice și instruirea echipelor.
04
Monitorizare
Verificări periodice, actualizări și suport la incidente.
Ce obții
Livrabile concrete, predate cu documentație și instruire, pe care organizația le poate folosi din prima zi.
-
Registrul prelucrărilor și inventarul datelor - Set complet de politici și proceduri
- Măsuri tehnice de securitate configurate și testate
- Echipă instruită și plan de reacție la incidente
Alte direcții de lucru
Transformare digitală și consultanțăStrategie, audit, caiete de sarcini ↗ 
Management de proiect și implementarePlanificare, coordonare, lansare ↗ 
Dezvoltare software și soluții digitaleAplicații, CRM, integrări ↗ 
Infrastructură IT, cloud și hostingCloud, servere, hosting, backup ↗ 
Digitalizarea proceselor și soluții pentru organizațiiDocumente, fluxuri, portaluri ↗