Cégünk vállal:
IT-biztonsági felmérés
2013. évi L. törvény szerinti
IBIR dokumentáció elkészítése
Információbiztonsági felelős (IBF)
feladatainak ellátása
IT-biztonsági oktatás
GDPR dokumentációk,
adatvédelmi hatásvizsgálatok készítése
Információbiztonsági felelős (IBF) feladatainak ellátása
- Információbiztonsági vezető feladatkörének ellátása.
Különleges GDPR dokumentációk
- Különleges GDPR dokumentációk, adatvédelmi hatásvizsgálatok készítése.
IT-biztonsági felmérés
 |
A Megrendelő szervezetének információbiztonsági megfelelőségi vizsgálata a 41/2015. (VII. 15.) BM rendelet követelményei alapján. |
|
A szolgáltatás eredményterméke egy összefoglaló jelentés, amelyben ismertetésre kerül a vizsgált szervezet információbiztonsági helyzete, a fent hivatkozott – és a szervezetre vonatkozó- jogszabályi követelmények alapján. |
2013. évi L. törvény szerinti IBIR dokumentáció elkészítése
| Informatikai biztonsági szabályzat készítése. |
| Kapcsolódó szabályzatok, dokumentumok (pl.: üzletmenet-folytonossági szabályzat, cselekvési terv) elkészítése. |
Információbiztonsági felelős (IBF) feladatainak ellátása
|
Elektronikus információbiztonsági vezető (EIV) delegálása az IBF tisztségre. |
|
IBIR dokumentáció aktualizálása. |
|
OVI, SZVI táblázatok kitöltése, kapcsolattartás a Nemzeti Kibervédelmi Intézettel/NEIH-el. |
|
IT-biztonsági tanácsadás, IBF állásfoglalások készítése. |
|
Éves biztonsági jelentés készítése a szervezet vezetőjének. |
|
A szervezet IT-biztonság tudatosságának a fejlesztése. |
IT-biztonsági oktatás
Alapvető IT-biztonsági tudnivalók oktatása:
| Általános informatikai biztonsági tudnivalók, gyakorlatban használható ismeretek előadása 60 percben, példákkal. |
| Az oktatást szakképzett előadó tartja (infokommunikációs szakjogász, e-információbiztonsági vezető). |
| Egyedileg kidolgozott, lényegre törő oktatási anyag. |
| A megrendelő intézmény elektronikus formátumban, pdf-ben is megkapja az oktatási anyagot. |
| Az alapszintű oktatási anyag/előadás nem tér ki a megrendelő egyedi IT-biztonsági megoldásaira (pl: adott szervezetnél, hogyan működik a biztonsági mentés, stb.). |
GDPR dokumentációk
Adatkezelőnek, a vállalkozásnak bármikor képesnek kell lenni annak bizonyítására, hogy adatkezelése valamennyi adatkezelési művelet tekintetében jogszerű, és mindenben megfelel az adatkezelés GDPR-ban foglalt elveinek.
A tipikus, általános adatkezelési tájékoztatók, amelyeket egy vállalkozásnak el kell készíteni:
| A dolgozók, megbízottak foglalkoztatása során az adózási és járulékbevallási, nyugellátási adatok kezelése és továbbítása. |
| Egészségügyi alkalmassággal kapcsolatos egészségügyi adatok kezelése. |
| Járműkövető rendszerrel kapcsolatos adatkezelés. |
| Munkahelyi kamerák működtetése. |
| Beléptető rendszer alkalmazásával kapcsolatos személyes adatok. |
| Szerződő ügyfelek egyes adatainak a jogszerű kezelése. |
| Telefonos ügyfélszolgálaton történő adatkezelés. |
| Weboldalak, hírlevelek, levelező rendszerek szükségszerű adatkezelése. |
| Online megrendelés, szerződés. |
| Bankkártyás fizetés tájékoztatási kötelezettségei. |
| Adattovábbítás általános szabályai. |
A GDPR előírja és ellenőrizhetővé teszi egy szervezetnél, vállalkozásnál az ún. belső adatvédelmi nyilvántartást, ami valamennyi adatkezelés esetén tartalmazza:
| az adatkezelés célját, |
| az adatkezelés jogalapját, |
| az érintettek körét, |
| az érintettekre vonatkozó adatok leírását, |
| az adatok forrását, |
| az adatok kezelésének időtartamát. |
Az adatkezelésnél, ha a vállalkozás mást, alvállalkozót bevon a folyamatba, akkor adatfeldolgozási szerződést köteles kötni pl. szerver adattárolás, bankkártyával való fizetés biztosítása, orvosi alkalmasság biztosítása, könyvelés esetén.
Különleges GDPR dokumentációk elkészítése, tanácsadás
Az adatkezelő Intézmény köteles az adatkezelést megelőzően hatásvizsgálatot végezni arra vonatkozóan, hogy a tervezett adatkezelési műveletek a személyes adatok védelmét hogyan érintik, ha ezek a műveletek magas kockázattal járnak a természetes személyek jogaira és szabadságaira nézve. Pl. dolgozói munkaidő nyilvántartásra is alkalmas beléptető rendszer, vagyonvédelmi kamerák munkahelyi üzemeltetése, biometrikus munkahelyi adatok gyűjtése, GPS helymeghatározók személyhez köthető kezelése.
Ha a Vállalkozásnál az adatkezelés a Vállalkozás vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, akkor a Hatóság (NAIH) elvárja az ún. érdekmérlegelési teszt elvégzését. A teszt eljárás arra irányul, hogy a műveletek megkezdése előtt a Vállalkozás hasonlítsa össze minden érdekelt és érintett érdekeit, elemezze a műveletek kockázatait, vázolja fel a kisebb kockázatú eljárások lehetőségét is.
A Hatóság részére minél hamarabb be kell jelenteni, ha az Adatkezelőnél adatvédelmi incidens történt, annek leírása: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információra vonatkozóan (azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható) a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi; személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés következhet be.
|
Ismertetni kell az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az érintettek kategóriáit és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges számát. |
|
Közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit. |
|
Ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket. |
|
Ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket. |
A RITEK Zrt. vállalja az adatkezelési tájékoztatók, felmérések, adatvédelmi hatásvizsgálatok, érdekmérlegelési tesztek, incidenskezelési szabályzatok elkészítését, továbbá a Vállalkozásnál dolgozó különböző beosztású személyek csoportos képzését.
