GDPR, защита данных и кибербезопасность
Защищаем данные, системы и процессы организации мерами соответствия, безопасности и предупреждения рисков.
12
servicii incluse în această direcție de lucru
Toate pot fi livrate independent sau ca pachet integrat.
Ce include
01
Консалтинг по GDPR Толкуем требования GDPR и национального законодательства в контексте конкретной организации.
02
Аудит GDPR и оценка соответствия Проверяем существующие обработки на соответствие требованиям и готовим приоритизированный план мер.
03
Политики и процедуры защиты данных Готовим политику конфиденциальности, внутренние процедуры и документы для субъектов данных.
04
Инвентаризация и классификация данных Определяем, какие данные есть, где они хранятся, кто к ним имеет доступ и сколько они хранятся.
05
Оценка рисков в отношении персональных данных Оцениваем влияние обработок с высоким риском (DPIA) и предлагаем меры снижения.
06
Процедуры управления инцидентами безопасности Описываем шаги выявления, изоляции, уведомления и документирования инцидентов.
07
Политики информационной безопасности Устанавливаем правила использования систем, паролей, устройств и данных.
08
Аудит и оценка ИТ-безопасности Проверяем конфигурации, доступы и уязвимости инфраструктуры и приложений.
09
Кибербезопасность Внедряем защиту от атак: межсетевой экран, обновления, мониторинг.
10
Контроль доступа и управление пользователями Настраиваем роли, минимально необходимые права и многофакторную аутентификацию.
11
Резервное копирование и защита данных Организуем регулярные резервные копии, проверенные и хранящиеся отдельно.
12
Непрерывность деятельности и аварийное восстановление Готовим планы быстрого возобновления работы после инцидентов или сбоев.
Pentru cine
Государственные учреждения
Государственные учреждения, которые обрабатывают данные граждан в больших объёмах.
Частный сектор
Компании, которые работают с данными клиентов, сотрудников или партнёров.
Организации гражданского общества
Организации, которые обрабатывают чувствительные данные бенефициаров.
Cum lucrăm
01
Оценка
Инвентаризация данных, систем и разрывов относительно требований.
02
План соответствия
Меры, приоритизированные по риску, с ответственными и сроками.
03
Внедрение
Документы, технические настройки и обучение команд.
04
Мониторинг
Периодические проверки, обновления и поддержка при инцидентах.
Ce obții
Конкретные результаты с документацией и обучением, которые организация может использовать с первого дня.
-
Реестр обработок и инвентаризация данных - Полный набор политик и процедур
- Технические меры безопасности, настроенные и проверенные
- Обученная команда и план реагирования на инциденты
Alte direcții de lucru
Цифровая трансформация и консалтингСтратегия, аудит, технические задания ↗ 
Управление проектами и внедрениеПланирование, координация, запуск ↗ 
Разработка программного обеспечения и цифровых решенийПриложения, CRM, интеграции ↗ 
ИТ-инфраструктура, облако и хостингОблако, серверы, хостинг, резервные копии ↗ 
Цифровизация процессов и решения для организацийДокументы, процессы, порталы ↗