Paslaugos
Asmens duomenų inventorizacija ir auditas
Mes galime padėti įsivertinti ir susitvarkyti tvarkomus asmens duomenis t.y. atlikti asmens duomenų tvarkymo auditą. Audito metu nustatoma kokios operacijos atliekamos su duomenimis, kokios duomenų kategorijos tvarkomos, koks yra tvarkomų duomenų judėjimas, t. Y. Iš kur gaunami, kam perduodami duomenys, ar duomenys patenka už ES teritorijos.
Audito metu vertinama ar įmonės vykdoma asmens duomenų tvarkymo praktika atitinka Bendrajam duomenų apsaugos reglamentui (ES) 2016/697. Vertinimas atliekamas vadovaujantis ISO 27001 ir ISO 27002 standartų reikalavimais. Patikrinus duomenų saugumo priemonių tinkamumą duomenų saugumui užtikrinti bei atlikus tyrimą duomenų tvarkymo vietoje, nustatome duomenų saugumo būklę, identifikuojame galimas rizikas duomenų saugumui bei nustatome didelės rizikos tikimybę.
Atlikę įvertinimą pateikiame rekomendacijas dėl organizacinių ir (arba) techninių priemonių įgyvendinimo. Audito metu taip pat įvertinama kokie IT sprendimai, apsaugos priemonės įdiegtos įmonėje, kokia dokumentacijos kokybė. Audito tikslas – atsakyti į esminį klausimą, ar įmonės veikla atitinka reglamentą, ar yra papildomos sritys, reikalavimai, kuriems reikia pasiruošti.
Duomenų apsaugos pareigūnas
Viena iš Bendrojo duomenų apsaugos reglamento naujovių – tam tikrų duomenų valdytojų (tvarkytojų) pareiga paskirti duomenų apsaugos pareigūną.
Mes pasirengę suteikti jums konstruktyvią pagalbą, pateikdami konkrečius patarimus, kaip praktiškai pasirengti reglamento taikymui ir būti duomenų apsaugos pareigūnu Jūsų įmonėje.
Duomenų apsaugos pareigūnas – ekspertas, stebintis ir analizuojantis, kaip duomenų valdytojas (tvarkytojas) laikosi asmens duomenų tvarkymui keliamų reikalavimų, konsultuojantis vadovus ir darbuotojus asmens duomenų tvarkymo klausimais bei veikiantis kaip tarpininkas tarp duomenų valdytojo (tvarkytojo) ir priežiūros institucijos. Daugiau apie duomenų apsaugos pareigūną.
Reikiamų dokumentų BDAR atitikčiai parengimas
Konsultuojame įmones ir organizacijas, kokią dokumentaciją įmonės turi turėti, norint atitikti BDAR reikalavimus. Ruošiame duomenų tvarkymo procedūras, tvarkas, duomenų tvarkymo taisykles.
Padedame parengti elgesio kodeksus, atsižvelgdami į konkrečiuose veiklos sektoriuose atliekamo duomenų tvarkymo ypatumus ir konkrečius, pvz., labai mažų, mažųjų ir vidutinių įmonių ir organizacijų, poreikius. Elgesio kodeksuose nustatomos duomenų valdytojų ir duomenų tvarkytojų pareigos, teisės, veiksmai, atsižvelgiant į pavojų, kuris tvarkant duomenis gali kilti fizinių asmenų teisėms ir laisvėms.
Atstovavimas Jūsų įstaigai VDAI ir duomenų subjektui
Atstovaujame Jūsų interesus Valstybinėje duomenų apsaugos inspekcijoje. Padedame parengti reikiamą dokumentaciją ar paaiškinimus, kreipiantis dėl konsultacijų į VDAI.
Padedame parengti duomenų subjekto teisių įgyvendinimo tvarką. Duomenų subjektas turi turėti teisę susipažinti su apie jį surinktais asmens duomenimis ir galimybę ta teise lengvai ir pagrįstais laiko tarpais pasinaudoti, kad žinotų apie duomenų tvarkymą ir galėtų patikrinti jo teisėtumą.
Įvykus asmens duomenų saugumo pažeidimui, įmonė turi informuoti VDAI ir duomenų subjektus per 72 val., jei kyla grėsmė jų teisėms. Padedame parengti informavimo apie pažeidimus procedūrą bei dokumentacijos šablonus.
Kibernetinio saugumo auditas ir rizikų vertinimas
Įvertiname jūsų IT infrastruktūrą, procesus ir kritinius tiekėjus, identifikuojame pažeidžiamumus bei realias grėsmes. Patikriname pagrindinius kontrolės taškus (prieigas, atsargines kopijas, atnaujinimus, el. pašto saugą, logus). Pateikiame prioritetizuotą rizikų sąrašą ir konkretų veiksmų planą su „greitomis pergalėmis“ ir ilgalaikėmis priemonėmis.
Atitikties TIS2 (NIS2) direktyvai užtikrinimas
Parengiame ir atnaujiname privalomą saugos dokumentaciją: politiką, procedūras, incidentų valdymą, veiklos tęstinumą ir atsakomybių modelį. Atliekame atitikties spragų analizę ir pateikiame prioritetizuotą įgyvendinimo planą.
Tinkamas techninių saugos priemonių įgyvendinimas
Įgyvendiname prioritetines technines saugos priemones pagal audito ir rizikų rezultatus. Diegiame ir sukonfigūruojame el. pašto apsaugas, įrenginių kontrolę, atsarginių kopijų apsaugą, administravimo ir tinklo segmentavimo nustatymus. Sutvarkome prieigas ir konfigūracijas, o įgyvendintus pakeitimus fiksuojame dokumentuotai ir patikriname testavimais.
Nuolatinių saugos priežiūros ir darbuotojų mokymai
Organizuojame kibernetinio saugumo mokymus pagal jūsų realias rizikas, procesus ir darbuotojų roles, kad turinys būtų pritaikomas kasdieniam darbui. Mokymuose apimame praktines temas: phishing atpažinimą, saugų el. pašto ir slaptažodžių naudojimą, darbą su failais ir nuorodomis, duomenų tvarkymą bei incidentų pranešimo tvarką. Atliekame žinių patikras ir praktines užduotis (įskaitant simuliacijas), kad būtų matuojamas progresas ir rizikų mažėjimas. Vadovybei pateikiame aiškią suvestinę: dalyvavimas, rezultatai, dažniausios klaidos ir rekomenduojami organizaciniai veiksmai.