השירותים שלנו

סקר הפערים המלא כולל את בדיקת עמידתך בכל סעיפי חוק הגנת הפרטיות ותקנות הגנת הפרטיות (אבטחת מידע), בין היתר, בהתאם לסעיף 16 לתקנות, הרלוונטיים לתחום העיסוק שלך ולרמת האבטחה הנדרשת ספציפית בעסק שלך. הסקר כולל שאלון מורחב, בדיקה מקצועית של נציג מטעמנו ודוח מפורט עם המלצות מעשיות לסגירת הפערים בעסק שלך, בסדר עדיפויות לפי סיכון - שירות מקצועי בתשלום סמלי.

ליווי מקצועי של ממונה הגנת פרטיות לעסק שלך כגון: תכנון אסטרטגי של מערך הגנת הפרטיות בעסק, שעות ייעוץ פרטניות או ריטיינר קבוע (בהתאם לצורך העסקי), מינוי פורמלי (המקנה הנחה בעיצום כספי במקרה של הליך פיקוח), פעילות מול הרשות להגנת הפרטיות, ייעוץ בקבלת החלטות בנושא פרטיות, חלק מצוות תגובה לאירועי אבטחה ועוד.

ליווי מקצועי של מנהל אבטחת מידע לעסק שלך כגון: תכנון אסטרטגי של מערך האבטחה בעסק, שעות ייעוץ פרטניות או ריטיינר קבוע, ייעוץ בקבלת החלטות בנושא אבטחה, ביצוע בקרות תקופתיות, ניהול אירועי אבטחה, הטמעת נהלים ותהליכים המבטיחים עמידה בתקני אבטחה ופרטיות בינלאומיים (כגון ISO27001).

דירקטורית עם התמחות בהגנת פרטיות, אבטחת מידע והגנת סייבר, ליווי מקצועי של דירקטורים, ליווי ו/או הכנת דיווחים תקופתיים, הכשרות ייעודיות, חוות דעת בעניינים אסטרטגיים, ייעוץ שוטף לוועדות הביקורת והסיכון.

הגנה אנושית, לא רק טכנולוגית - חלק נכבד מתקיפות הסייבר מתחילות בטעות אנוש (מייל פישינג שנפתח, סיסמה שמשותפת בטעות). אנחנו מספקים: לומדות בתחומי הגנת פרטיות ו/או אבטחת מידע/הגנת סייבר, הדרכות פרונטליות, מיילים של מודעות, קמפייני פישינג, עדכונים תקופתיים במייל לרשימת תפוצה ועוד. התוצר: העלאת רמת מודעות הגורם האנושי (המהווה החוליה החלשה ביותר בהגנה על העסק), וזאת בכל שכבות הארגון, ממורשה הגישה ועד הדירקטוריון בונים יחד תרבות הגנה על פרטיות ואבטחת מידע.

מיפוי חשיפות וניתוח סיכוני שרשרת האספקה, בין היתר, על פי מתודולוגיית מערך הסייבר הלאומי. ההערכה נעשית הן טרום התקשרות עם ספק והן במהלכה - ביקורת שנתית כנדרש על פי דיני הפרטיות. התוצר: דוח עם זיהוי פערים, ניתוח חשיפות והמלצות מעשיות ליישום על מנת לצמצם את הסיכון ולאפשר התקשרות בטוחה ואחראית.

ליווי מקצועי בתהליך השגת הסמכות בינלאומיות (דוגמת ISO27001): מיפוי פערים ביחס לתקן, בניית תוכנית עבודה ליישום, ליווי בכתיבת המסמכים הנדרשים, הכנה להסמכה וליווי במהלכו - מהשלב הראשוני ועד קבלת ההסמכה.

ניתוח רחב של מפת הסיכונים בעסק, בתחומי הגנת הפרטיות, אבטחת המידע והגנת הסייבר. מיפוי איומים, חולשות והשפעות אפשריות על מאגרי המידע ועל פעילות העסק.

התוצר: דוח עסקי, העומד בדרישות רגולטוריות, הכולל דירוג סיכונים (מבוסס פוטנציאל נזק והסתברות מימוש האיומים), לצד המלצות לטיפול ולצמצום הסיכונים שאותרו.

בדיקת אבטחה אקטיבית הכוללת ניסיונות חדירה מבוקרים לרשתות, יישומים או מערכות העסק - נועד לשם זיהוי חולשות/פירצות אבטחה לפני שגורם זדוני מנצל אותן.

התוצר: דוח טכני, העומד בדרישות רגולטוריות, הכולל את החולשות והחשיפות שזוהו, רמת הסיכון לכל אחת מהחולשות/החשיפות לצד המלצות לתיקון ולצמצום הממצאים שאותרו.

חוות דעת מקצועית הרלוונטית ליוזמות וטכנולוגיות חדשות, סוגיות רגולטוריות והיבטים מתודולוגיים ו/או טכנולוגיים שונים בהתאם לצורכי העסק.

עדות מומחה בבית משפט הרלוונטית לתביעות פרטיות או ייצוגיות, חקירות פנימיות, סוגיות רגולטוריות, וייעוץ 360 המשולב במומחיות עסקית-רגולטורית-מתודולוגית-טכנית.

ליווי מקצועי במהלך ובעקבות אירוע סייבר: תגובת חירום ראשונה, תחקיר אירוע ותיעודו על פי דרישות הרשות להגנת הפרטיות, טיפול בבחינת הצורך בדיווח לרשות להגנת הפרטיות ודיווחו כנדרש רגולטורית.