28 stycznia obchodziliśmy Dzień Ochrony Danych Osobowych, który został ustanowiony przez Radę Europy w celu zwrócenia uwagi na kwestie związane z ochroną danych, a tym samym do podniesienia poziomu wiedzy w tym zakresie. Świadomość problematyki ochrony danych osobowych w Polsce jest niska. Potwierdzają to najnowsze badania przeprowadzone przez agencję MillwardBrown SMG/KRC „Ochrona tożsamości” (listopad 2015) na zlecenie BIK, w którym aż 22% Polaków przyznało, że doświadczyło negatywnych sytuacji związanych z ochroną danych. Statystyki policyjne także nie pozostawiają złudzeń – złodzieje tożsamości działają na coraz większą skalę.

Nieprzestrzeganie zasad dotyczących przetwarzania danych osobowych przez podmioty gospodarcze, wiąże się z poważnymi konsekwencjami finansowymi, a nawet prawnymi. Kary związane z brakiem przestrzegania zasad dotyczących przetwarzania danych osobowych, można porównać z tymi wymierzanymi za przestępstwa gospodarcze.

Zespół Globe IT stworzył zestawy gotowych procedur i narzędzi do testowania zabezpieczeń informatycznych serwerów, usuwania skutków włamań, a także zbiory narzędzi, wspomagających zabezpieczanie systemów przed atakami i odtwarzania danych z kopii zapasowych po awariach systemu. Dajemy także możliwość tworzenia zapasowych centrów danych, kolokacji serwerów zapasowych, archiwizacji danych krytycznych w miejscu niezależnym od głównego systemu.

Audyt bezpieczeństwa możliwy jest dzięki wieloletniemu doświadczeniu w zarządzaniu i administrowaniu wieloma sieciami informatycznymi, w tym własną siecią teleinformatyczną. Nasi specjaliści mogą wykonać audyt związany z dostosowaniem działań wewnętrznych firmy z ustawą o ochronie danych osobowych, z ustawą o świadczeniu usług drogą elektroniczną i zweryfikują posiadane procedury i dokumentację, a także środowisko informatyczne, w którym przetwarzane są dane osobowe.

W ramach audytu wykonane zostaną trzy etapy sprawdzające poprawność działań związanych z przetwarzaniem danych osobowych. W ramach poszczególnych etapów wykonamy następujące działania:

Audyt techniczny (informatyczny):

• inwentaryzacja stacji roboczych, na których przetwarzane są dane osobowe
• sprawdzenie systemów logowania i nadawania haseł
• sprawdzenie zabezpieczeń systemu:
  • logicznych (wygaszacze, blokowanie stacji roboczej, polityka nadawania uprawnień, wymuszanie zmiany haseł, antywirusy, dostęp szyfrowany)
  • fizycznych (zabezpieczenia serwerów, serwerowni, pomieszczeń z danymi, dokumentacji, nośników danych i archiwum)
• sprawdzenie zapisywania informacji o id użytkownika wprowadzającego/modyfikującego dane oraz daty i godziny
• weryfikacja systemu archiwizacji zbiorów danych
• sprawdzenie, czy system ewidencjonuje:
  • źródło danych
  • akt udostępnienia danych innym podmiotom
  • listę osób upoważnionych wraz z datą nadania i wygaśnięcia praw dostępu
• zasady postępowania/procedury przy:
  • niszczeniu zbędnych kopii danych/nośników archiwum
  • zabezpieczeniach p.poż, przeciw przepięciowych
• analiza dokumentacji, umów i procedur postępowania
  • umowy o przetwarzanie danych na zlecenie
  • umowy zakupu zbiorów danych
  • procedury postępowania
• i wiele innych

Audyt formalno-prawny

Sprawdzamy wszelkie sprawy, począwszy od rejestracji zbioru, przez prowadzenie dokumentacji i nadzór nad pracownikami, aż po umowy, klauzule i wiele innych.

Audyt dokumentacji

W ramach sprawdzenia dokumentacji ustalana jest lista weryfikacyjna (w zależności od prowadzonych działań firmy) kompletu dokumentacji.

Nie czekaj! Przygotujemy dla Ciebie indywidualną ofertę. Napisz do nas: biuro@globeit.pl lub skorzystaj z formularza kontaktowego na naszej stronie internetowej www.globeit.pl.