USŁUGI I DZIAŁANIA INSPEKTORA ORAZ DORADCY CYBERBEZPIECZEŃSTWA
Realizujemy zadania inspektora i doradcy:
– zgodnie z przepisami RODO i UODO oraz DODO,
– doradcy d/s wykonania ustawowych obowiązków podmiotów KLUCZOWYCH i WAŻNYCH,
– zapewniamy przestrzegania zasad określonych w przepisach o ochronie danych osobowych w spójności z przepisami krajowymi, – weryfikujemy i aktualizujemy dokumentację wewnętrzną, w oparciu o uprawnienia audytorów wiodących PN/ISO 27001 REALIZACJA ZADAŃ INSPEKTORA ODO
– doradztwo merytoryczne w obszarze organizacyjnym odo i UKSC,
– konsultacje z personelem administratora,
– weryfikacja przesłanek legalności przetwarzania danych,
– organizacja lub szkolenie pracowników z zakresu ochrony danych oraz szkoleń zgodnych z UKSC,
– informowanie użytkowników o zmianach w systemie ochrony danych osobowych, a także innych aktywów informacyjnych,
– roczna audytowa analiza i ocena stanu zabezpieczenia danych osobowych przetwarzanych aktywów informacyjnych.
REALIZACJA ZADAŃ ZASTĘPCY IODO
– zgodnie z wymaganiami przepisów prawa i kompetencjami, a także potrzebami jednostki organizacyjnej,
– zastępstwo 24/7/365.
DORADZTWO ODO i CYBERBEZPIECZEŃSTWO
– nadzór nad zasadami zabezpieczenia danych osobowych,
– wsparcie w zakresie prawno-organizacyjnym podmiotów KLUCZOWY i WAŻNYCH w stosowaniu ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC),
– nadzór merytoryczny nad prowadzeniem ewidencji upoważnień i oświadczeń,
– analiza umów w zakresie usług zewnętrznych związanych z przetwarzaniem danych osobowych w imieniu administratora lub dostawcami usługi ICT – wg wymagań UKSC,
– nadzór nad przechowywaniem kopii zapasowych poprzez ewidencje prowadzoną przez ASI,
– nadzór realizacji zadań ASI oraz pozostałych użytkowników przetwarzających dane osobowe lub inne aktywa informacyjne,
– nadzór realizacji zadań ASI, oraz pozostałych użytkowników upoważnionych do przetwarzania danych osobowych,
– szkolenia kadry jednostki z zakresu zabezpieczeń organizacyjnych, informatycznych i technicznych – analiza zagrożeń,KONSULTACJE STAŁE I OKAZJONALNE
– opracowywania dokumentacji bezpieczeństwa informacji według wymagań Krajowych Ram Interoperacyjności,
– audyty bezpieczeństwa informacji, zgodnie z normą PN-ISO/IEC 27001,
– opracowanie porad i opinii prawnych,
– sporządzanie analiz prawnych w zakresie bezpieczeństwa informacyjnego w świetle przepisów NIS2/UKSC oraz regulacji powiązanych z przedmiotowymi aktami prawnymi.
– sporządzanie analiz prawnych w zakresie bezpieczeństwa informacji.