Služby

Ochrana osobních údajů a kyberbezpečnost

Datová ekonomika, datová strategie, kybernetické útoky, kontinuita dat, Big Data, umělá inteligence, internet věcí, Privacy by Design, data governance, corporate governance, business continuity, inovace, propojenost, sdílení a digitalizace.

Všechny tyto oblasti se dnes vzájemně prolínají a tvoří jeden provázaný celek. Dotýkají se ochrany dat, kybernetické bezpečnosti, GDPR i širšího řízení rizik. Jejich správné nastavení a propojení může organizacím přinést nejen vyšší míru bezpečnosti, ale také nové obchodní příležitosti.

Pomůžeme Vám se v této stále složitější oblasti zorientovat. Poskytujeme podporu při plnění požadavků vyplývajících z regulací NIS2, DORA i GDPR a pomáháme nastavit pravidla tak, aby byla praktická, srozumitelná a využitelná v běžném provozu.

Naším cílem je chránit Vaši organizaci před riziky a zároveň Vám umožnit vědomě a řízeně pracovat s těmi riziky, která jsou pro Vaše podnikání nezbytná. Jsme připraveni Vám pomoci jak s preventivním nastavením procesů, tak i v případě konkrétního problému nebo bezpečnostního incidentu.

Naše služby jsou určeny pro společnosti napříč obory – od prodeje zboží a poskytování služeb přes logistiku, vývoj nových technologií či léčiv až po firmy, které realizují transakce, implementují nové systémy nebo teprve hledají směr svého dalšího rozvoje.

Naši odborníci mají zkušenosti z různých podnikatelských oblastí. Díky tomu rozumíme nejen právním a regulatorním požadavkům, ale také obchodním souvislostem, interním procesům a praktickým potřebám Vašeho podnikání.

Nová evropská směrnice o kybernetické bezpečnosti, známá jako NIS2, přináší významné změny v oblasti kyberbezpečnosti. Nové povinnosti se mohou týkat i společností, které dosud žádné zvláštní požadavky v této oblasti plnit nemusely. Podle předběžných odhadů může jít v České republice až o několik tisíc subjektů.

Pomůžeme Vám posoudit, zda se nové požadavky vztahují i na Vaši organizaci, jaké povinnosti z nich vyplývají a jak je využít nejen jako regulatorní povinnost, ale také jako příležitost ke zlepšení vnitřních procesů a zvýšení důvěryhodnosti Vašeho podnikání.

Dlouhodobě se věnujeme zejména těmto oblastem:

• nastavení koncepce ochrany osobních údajů a dat v organizaci, včetně principu Privacy by Design,
• řízení rizik v oblasti datové a kybernetické bezpečnosti s jasným vymezením pravidel a odpovědností,
• návrh a implementace technických a organizačních opatření v souladu s právními požadavky i potřebami byznysu,
• právní podpora při zavádění norem ISO/IEC,
• audity bezpečnosti informací, plnění zákonných povinností a souladu s příslušnými normami ISO/IEC,
• kontrola dodržování požadavků GDPR a kybernetické bezpečnosti ze strany zaměstnanců i dodavatelů,
• školení vedení společnosti, zaměstnanců a dalších osob,
• řešení problematiky Data Loss Prevention, BYOD a Shadow IT,
• příprava a vyhodnocení penetračních testů, mystery shoppingu, simulací kontrol dozorových orgánů a dalších praktických prověrek,
• nastavení vztahů mezi správci a zpracovateli osobních údajů, společného správcovství a smluvní úpravy využívání dat,
• úprava smluvních vztahů s IT dodavateli z hlediska bezpečnosti, odpovědnosti a compliance,
• prevence, řízení a řešení bezpečnostních incidentů včetně následného zmírňování jejich dopadů,
• zastupování ve správních řízeních před dozorovými orgány, zejména před ÚOOÚ, NÚKIB a inspektoráty práce,
• právní podpora při předávání a uchovávání dat mimo Evropskou unii,
• transakční podpora v oblasti M&A, zejména při sdílení dat, prověřování kvality dat a posuzování rizik cílové společnosti,
• podpora interních pověřenců pro ochranu osobních údajů nebo zajištění externího výkonu funkce DPO,
• propojení požadavků českého a slovenského práva s technologickými nástroji pro compliance používanými v rámci organizace,
• možnost outsourcingu správy vybraných compliance nástrojů.

Mezi nejčastější rizika, se kterými klientům pomáháme, patří zejména:

• nastavení dodavatelsko-odběratelských vztahů s ohledem na kybernetickou bezpečnost,
• využívání cloudových řešení a zpracování dat mimo EU,
• revize interních směrnic a související školení zaměstnanců,
• práce s daty ve zdravotnictví, farmacii a výzkumu,
• kamerové systémy a další monitorovací nástroje, včetně řešení využívajících biometrické technologie, NFC nebo BLE,
• věrnostní programy, behaviorální analýza zákazníků, cookies, direct marketing, remarketing a retargeting.

Při řešení datové bezpečnosti spolupracujeme rovněž s technickými specialisty a soudními znalci, kteří dokážou pokrýt neprávní aspekty kybernetické bezpečnosti, informačních systémů a ochrany dat.

Cenovou nabídku pro Vás vytvoříme na míru 

Vyplňte všechny potřebné údaje a my se vám ozveme co nejdříve zpět.