Usługi bezpieczeństwa i zgodności regulacyjnej
Ochrona danych osobowych - RODO
Bezpieczeństwo i ochrona danych to kluczowe elementy sprawnie i odpowiedzialnie działających firm, które chcą cieszyć się zaufaniem klientów i budować swoją konkurencyjność na rynku.
Co oferujemy?
Wsparcie w realizacji żądań podmiotów danych
Dzielimy się naszym doświadczeniem
Dedykowane szkolenia dla pracowników
Zakres szkolenia będzie przygotowany dla potrzeb Twojej organizacji
Dokumentacja dotycząca przetwarzania danych osobowych
Przygotowana indywidualnie dla Twojej organizacji
Outsourcing funkcji Inspektora Ochrony Danych
Dzięki naszemu wsparciu wywiążesz się z obowiązku wyznaczenia Inspektora Ochrony Danych i zyskasz stałe wsparcie ekspertów
Wsparcie organizacji w kontaktach z organem nadzorczym
W razie konieczności złożenia wyjaśnień do UODO – pomagamy przygotować merytoryczną odpowiedź dla Urzędu
Merytoryczne wsparcie podczas przygotowania do kontroli UODO
Wiemy jak to zrobić sprawnie i bez zbędnego stresu
Audyt ochrony danych osobowych w organizacji
Analizy
Analiza ryzyka przetwarzanych danych
Pomożemy Ci zweryfikować, jakie ryzyka dla ochrony danych mogą wystąpić w Twojej organizacji i jakie kroki należy podjąć aby im przeciwdziałać
Konsultacje po wystąpieniu naruszenia ochrony danych osobowych
Pomożemy Ci dokonać analizy naruszenia, konieczności zgłoszenia naruszenia do organu nadzorczego i powiadomienia osób, których dotyczyło naruszenie. Przygotujemy niezbędną dokumentację i zapewnimy wsparcie w zgłoszeniu do UODO
Analiza procesów przetwarzania danych osobowych
Kompleksowo przyjrzymy się prawidłowości realizowanych procesów
Inne usługi
Bezpieczeństwo informacji
Oferujemy wsparcie w zakresie bezpieczeństwa informacji organizacji m.in.:
1. Audyt bezpieczeństwa informacji w organizacji – podczas audytu wskażemy jakie niezbędne czynności należy podjąć w celu wdrożenia skutecznego i adekwatnego Systemu Zarzadzania Bezpieczeństwem
2. Kompleksowe wsparcie w zakresie ustanowienia, wdrożenia i utrzymania Systemu Zarzadzania Bezpieczeństwem Informacji w oparciu o branżowe standardy i wytyczne oraz zgodnie z ISO 27001
3. Przygotowanie funkcjonującego systemu zarzadzania bezpieczeństwem informacji do certyfikacji na zgodność z ISO 27001
4. Wsparcie i konsultacje w zakresie bezpieczeństwa informacji, wytycznych i rekomendacji KNF oraz ISO 27001
Ciągłość działania
Usługa kompleksowego wsparcia w zakresie ustanowienia, wdrożenia i utrzymania Systemu Zarzadzania Ciągłością Działania zgodnie z ISO 22301:
1. Audyt funkcjonujących rozwiązań technicznych, organizacyjnych i proceduralnych w zakresie skuteczności funkcjonującego Systemu Zarządzania Ciągłością Działania
2. Kompleksowe wsparcie w zakresie ustanowienia, wdrożenia i utrzymania Systemu Zarzadzania Ciągłością Działania w oparciu o branżowe standardy i wytyczne oraz zgodnie z ISO 22301
3. Przygotowanie funkcjonującego Systemu Zarzadzania Bezpieczeństwem Informacji do certyfikacji na zgodność z ISO 22301
4. Wsparcie i konsultacje w zakresie ciągłości działania oraz spełnienia wymagań KNF w tym zakresie
5. Organizacja i przeprowadzanie testów planów awaryjnych i zachowania ciągłości działania
Zgodność regulacyjna
Oferujemy wsparcie we wdrożeniu wymagań:
1. Rekomendacji D KNF dotyczącej zarządzania obszarami technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego w bankach
2. Wytycznych KNF dotyczących zarządzania obszarami technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego dla sektorów nadzorowanych
3. Komunikatu KNF dotyczącego przetwarzania przez podmioty nadzorowane przez KNF informacji w chmurze obliczeniowej publicznej lub hybrydowej
4. Dyrektywy w sprawie środków na rzecz wspólnego wysokiego poziomu cyberbezpieczeństwa w całej Unii (NIS2)
5. Rozporządzenia DORA dotyczącego wprowadzenia kompleksowych ram operacyjnej odporności cyfrowej dla unijnych podmiotów finansowych
6. Ustawy o krajowym systemie cyberbezpieczeństwa
Cyberbezpieczeństwo
Usługi w zakresie cyberbezpieczeństwa w tym między innymi:
1. Wsparcie i konsultacje przy obsłudze incydentów bezpieczeństwa
2. Audyty bezpieczeństwa teleinformatycznego
3. Przeglądy konfiguracyjne środowiska teleinformatycznego
4. Audyt bezpieczeństwa fizycznego biur, pomieszczeń specjalnych (serwerownie, magazyny, archiwa itp.)
5. Symulacje ataków phishingowych i socjotechnicznych
6. Wsparcie przy wyborze dostawcy oraz wdrożeniu rozwiązań bezpieczeństwa












