RODO – Kompleksowe rozwiązanie

Szanowni Państwo,

Wychodząc na przeciw zmianom w prawie, które zaczną obowiązywać od 25 maja 2018, Direct  IT wspólnie z dwiema kancelariami prawnymi specjalizującymi się w ochronie danych osobowych, przygotowało kompleksowe podejście opracowania i wdrożenia niezbędnych zasad przetwarzania danych osobowych umożliwiających spełnienie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 – RODO.

Zdajemy sobie sprawę, że przygotowanie firmy do RODO wymaga głębokiej analizy procesu związanego z bezpieczeństwem danych osobowych, procedur, zabezpieczeń informatycznych, szkoleń. Dlatego zdecydowaliśmy się na współpracę z kancelariami, dzięki której możliwe jest zapewnienie pełnej obsługi w tym zakresie.

Direct IT opracowało kompleksowe podejście do zabezpieczenia systemów informatycznych zgodnie z rozporządzeniem RODO.

Poziom 1 – Analiza bezpieczeństwa – zidentyfikujemy występowanie potencjalnych nadużyć oraz zagrożeń na podstawie przekazanych informacji od osób wyznaczonych.

• analiza aktualnej infrastruktury informatycznej
• analiza zabezpieczeń infrastruktury informatycznej
• analiza procedur zarządzania IT
• opracowanie wniosków i rekomendacji zgodności z przepisami RODO

Poziom 2 – Przygotowanie planu testów – opracujemy zakres niezbędnych do wykonania testów bezpieczeństwa IT

• opracowanie planu audytu technicznego na podstawie wyniku analizy bezpieczeństwa
• określenie czasu i zasobów niezbędnych do przeprowadzenia testów bezpieczeństwa

Poziom 3 – Testy bezpieczeństwa i analiza ryzyka – zidentyfikujemy występowanie rzeczywistych zagrożeń oraz przekażemy rekomendacje dostosowania poziomu bezpieczeństwa IT

• wykonanie testu zgodnie z opracowanym planem
• opracowanie analizy ryzyka związanego z przetwarzaniem danych osobowych
• przygotowanie rekomendacji zabezpieczenia danych osobowych adekwatnych do zidentyfikowanych zagrożeń
• przedstawienie konkretnych do wdrożenia rozwiązań systemowych i sprzętowych wraz z poziomem kosztów oraz wysokość nakładów finansowych niezbędnych do ich wdrożenia, których realizacja umożliwi uzyskanie zgodności z wymaganiami

Poziom 4 – Wdrożenie zaleceń / procedur

• zakres wdrożenia ustalany jest elastycznie i indywidualnie po wykonaniu testów bezpieczeństwa i analizie ryzyka, w zależności od zakresu przeprowadzonego audytu i przedstawionych rekomendacji
• konsultacje poaudytowe

Poziom 5 – Szkolenie pracowników – zapewnienie osobom przetwarzającym dane osobowe niezbędnej wiedzy odnośnie bezpiecznych zasad przetwarzania

• przeprowadzenie szkolenia pracowników z zagadnień dotyczących ochrony danych osobowych i regulacjach RODO, w tym zasady dostępu do zasobów informatycznych
• przekazanie planu oraz treści szkolenia wewnętrznego dla przyszłych pracowników w ramach Organizacji

Poziom 6 – Weryfikacja procedur bezpieczeństwa

• cykliczne audyty bezpieczeństwa zgodności z aktualnymi przepisami o ochronie danych osobowych (RODO, ustawa polska ?, kodeksy branżowe)
• regularne testy i ocena skuteczności przestrzegania wdrożonych środków technicznych i organizacyjnych
• przeprowadzanie analiz ryzyka i każdorazowe aktualizowanie wykazu zabezpieczeń
• weryfikacja zdolności szybkiego przywrócenia ciągłości dostępu do danych osobowych
• wskazanie dodatkowych zabezpieczeń i aktualizowanie procedur bezpieczeństwa
• konsultacje poaudytowe, wsparcie merytoryczne dla inspektora ochrony danych,

Zachęcamy do kontaktu w celu ustalenia szczegółowej analizy i zakresu niezbędnych prac do wykonania – .
lub telefonicznie +48 61 646 08 70