Datová bezpečnost
Datová ekonomika. Datová strategie. Kybernetický útok. Data continuity. Big Data. AI. Internet věcí. Privacy by Design. Data governance. Corporate governance. Business continuity. Inovace. Propojenost. Sdílení. Digitalizace.
Tyto pojmy, které se prolínají v oblasti ochrany dat od kyberbezpečnosti po GDPR, spolu úzce souvisí a jejich úspěšné propojování přináší nové příležitosti.
Jsme připraveni je rozvíjet společně s Vámi a pomoci Vám zorientovat se ve stále komplexnější spleti regulačních pravidel. Umíme Vás provést regulacemi NIS2, DORA i GDPR.
Pomůžeme Vám s ochranou před riziky a umožníme Vám vědomě pracovat s nezbytnými riziky. Jsme schopni Vám být ihned k dispozici v případě jakéhokoliv problému. Jsme tu pro Vás, ať už prodáváte zboží, poskytujete služby, zabýváte se logistikou, vyvíjíte nové léky, fúzujete se společností s klíčovým datovým byznysem, implementujete nové technologie anebo zatím netušíte, kam vás výzkum v příštích letech zavede.
Naši odborníci mají zkušenosti s fungováním řady podnikatelských oborů a rozumí tak obchodním vztahům a Vašemu byznysu jako Vaši obchodní partneři.
Partneři, kteří umí naslouchat a pomoci dále rozvíjet Vaše podnikání.
Nová směrnice EU o kybernetické bezpečnosti (tzv. NIS2) přináší významné změny v zajištění kyberbezpečnosti a nově dopadne i na firmy, které zatím nemusely žádné povinnosti plnit. Podle prvních předpokladů může jít v ČR až o 7 000 subjektů.
Týkají se plánované změny i Vás? A můžete tím získat něco navíc? Více se dozvíte na našem blogu zde.
Dlouhodobě se věnujeme zejména těmto oblastem:
- vybudování koncepce standardní a záměrné ochrany osobních údajů (Privacy by Design) a dat obecně v rámci organizace, pro řízení rizik s jasnými pravidly a odpovědností
- komplexní, systematická, vzájemně provázaná a důsledně praktická implementace technických a organizačních opatření podporujících byznys a dodržující povinné náležitosti
- právní pomoc s implementací norem ISO/IEC
- audit bezpečnosti informací, plnění zákonných požadavků a dotčených norem ISO/IEC
- hloubková kontrola dodržování principů GDPR i kyberbezpečnosti ze strany zaměstnanců a dodavatelů
- školení vedení firmy i jejích zaměstnanců
- řešení otázky Data Loss Prevention u zaměstnanců a předcházení odlivu informací a dat, problematika BYOD a Shadow IT
- testování fungování pravidel v praxi (penetrační testy, mystery shopping, simulace kontroly dozorového orgánu – dawn raid), výsledky provážeme se strategií školení
- nastavení správcovsko-zpracovatelských vztahů anebo společného správcovství v různých formách vertikální či horizontální spolupráce, smluvní úprava možnosti obchodního využití osobních údajů
- úprava smluvních vztahů s IT dodavateli s ohledem na bezpečnost a odpovědnost
- prevenční příprava i asistence v případě incidentů ohrožujících bezpečnost údajů a dat, následná mitigace negativních dopadů, kombinace s dostupnými pojistnými produkty
- zastupování ve správních řízeních u dozorových orgánů (inspektoráty práce, Úřad pro ochranu osobních údajů, NÚKIB) a u soudů
- předávání a uchovávání dat mimo EU, ošetření rizik ve vztahu ke specifickým jurisdikcím
- transakční podpora v oblasti M&A – od ošetření rizik souvisejících se sdílením dat mezi stranami po dobu transakce až po vyhodnocení kvality dat a kvality jejich zpracování u cílové společnosti z pohledu rizikovosti a jejich přínosu pro nabyvatele
- podpora interních pověřenců pro ochranu osobních údajů (DPO) či externí poskytování této kompetence jakožto služby
- provázání specifických požadavků českého/slovenského práva s libovolnou technologickou platformou pro podporu compliance, kterou vaše organizace používá i na globální úrovni, možnost outsourcingu správy těchto nástrojů
Nejobvyklejší rizika, s nimiž máme rozsáhlé zkušenosti:
- nastavení dodavatelsko-odběratelských vztahů s ohledem na kyberbezpečnost
- cloudová řešení včetně zpracování dat mimo EU
- revize interních směrnic a související školení
- práce s daty v sektoru zdravotní péče a výzkumu
- kamerové systémy a jiné monitorovací nástroje využívající biometrické technologie, NFC, BLE
- věrnostní programy, behaviorální analýza zákazníků, cookies, direct marketing & remarketing, retargeting
O své poznatky se dělíme i v odborné literatuře, na specializovaných workshopech či oborových diskusních panelech a také na našem blogu.
To vše ve spolupráci s technickými partnery a soudními znalci, kteří Vám budou schopni pomoci se všemi neprávními aspekty datové bezpečnosti.
