PASLAUGOS
Privatumo programos kūrimas, įgyvendinimas ir priežiūra
Padedu sukurti privatumo programą ir ją valdyti visais veiklos ciklo etapais: vertinti, įgyvendinti apsaugą, palaikyti veiksmingumą ir reaguoti.
Kada ši paslauga aktuali?
Kai organizacijai reikia nuoseklios duomenų apsaugos valdymo sistemos, norite suderinti įmonių grupės praktiką arba sustiprinti konkrečią jau veikiančios programos dalį. Galima bendradarbiauti kuriant visą programą arba dirbti su pasirinktu jos etapu.
Programos pagrindai ir valdymas
Kartu su organizacija nustatau programos apimtį, tikslus ir prioritetus. Padedu paskirstyti atsakomybes, numatyti išteklius, atskaitomybę vadovybei, vidaus taisykles, procedūras ir darbuotojų mokymą.
Nuolatinis programos veiklos ciklas
Sukūrus programą, jos valdymas tęsiamas keturiomis tarpusavyje susijusiomis kryptimis. Jos kartojamos ir derinamos pagal organizacijos veiklą bei nustatytą riziką.
Vertinimas (Assess)
Padedu nustatyti tvarkomus duomenis ir jų srautus, įvertinti atitiktį, procesus, sistemas bei tiekėjus. Nustatau trūkumus ir reikalingus papildomus vertinimus.
Apsaugos įgyvendinimas (Protect)
Padedu parinkti organizacines ir technines apsaugos priemones, įtraukti duomenų apsaugos reikalavimus į procesus ir sistemas. Dėl techninio įgyvendinimo bendradarbiauju su atsakingais specialistais.
Veiksmingumo palaikymas (Sustain)
Padedu nustatyti rodiklius, planuoti patikras, vertinti priemonių veiksmingumą ir stebėti rekomendacijų įgyvendinimą. Konsultuoju atnaujinant programą dėl veiklos ar teisinių reikalavimų pokyčių.
Reagavimas (Respond)
Padedu organizuoti duomenų subjektų prašymų ir skundų nagrinėjimą bei reagavimą į pažeidimus. Įvertinus konkrečius atvejus, teikiu rekomendacijas procedūroms ir apsaugos priemonėms tobulinti.
Tai nuolatinis tobulinimo ciklas: vertinimų, stebėsenos ir reagavimo išvados naudojamos programai atnaujinti. Įgyvendinimo pagalba derinama atskirai nuo DAP nepriklausomos atitikties stebėsenos.