Identyfikacja zagrożeń
Co może się stać: awaria, wyciek, błąd pracownika, atak, utrata nośnika.
RODO i IOD · Solec Kujawski
Analiza ryzyka przetwarzania danych
Rozporządzenie wymaga zabezpieczeń adekwatnych do ryzyka. Żeby je dobrać, trzeba najpierw ustalić, co konkretnie może się stać i z jakim skutkiem.
Dla kogo
Po co analiza ryzyka
Bez niej dobór zabezpieczeń jest zgadywaniem: jedne firmy przepłacają za narzędzia, których nie potrzebują, inne nie mają podstawowej kopii zapasowej.
- Podmioty medyczne
- Firmy z danymi wrażliwymi
- Duża skala przetwarzania
- Przed inwestycją w zabezpieczenia
Zakres
Co obejmuje usługa
Analizę prowadzimy na konkretnych procesach firmy, nie na ogólnym szablonie branżowym.
Ocena skutków
Jakie konsekwencje poniosłyby osoby, których dane dotyczą.
Prawdopodobieństwo
Ocena, jak realne jest dane zdarzenie w Waszych warunkach pracy.
Dobór zabezpieczeń
Środki techniczne i organizacyjne proporcjonalne do ustalonego ryzyka.
Dokumentacja analizy
Zapis oceny wraz z uzasadnieniem — wymagany przy kontroli.
Przegląd okresowy
Aktualizacja po zmianach w firmie, systemach albo zakresie danych.
Korzyści
Co z tego wynika
-
Zabezpieczenia proporcjonalne
Nie przepłacasz za narzędzia, których ryzyko nie uzasadnia.
-
Uzasadnienie decyzji
Przy kontroli można wykazać, dlaczego wybrano takie środki.
-
Ujawnione luki
Analiza często pokazuje braki w miejscach, o których nikt nie myślał.
-
Podstawa budżetu
Wiadomo, na co przeznaczyć środki w pierwszej kolejności.
Czy analiza ryzyka jest obowiązkowa?
Rozporządzenie wymaga doboru zabezpieczeń adekwatnych do ryzyka, co w praktyce oznacza konieczność jego oceny i udokumentowania. Przy niektórych rodzajach przetwarzania wymagana jest dodatkowo ocena skutków.
Jak często ją powtarzać?
Po każdej istotnej zmianie: nowy system, nowy rodzaj danych, praca zdalna, zmiana dostawcy. Poza tym warto przeglądać ją raz w roku.
Czy to samo co audyt?
Nie. Audyt sprawdza stan obecny, analiza ryzyka ocenia potencjalne zagrożenia i uzasadnia dobór zabezpieczeń. Zwykle prowadzimy je razem.
Pozostałe usługi — rodo i iod
Nie wiesz, jakie zabezpieczenia są potrzebne?
Napisz, jakie dane przetwarzacie i w jakich systemach. Ocenimy ryzyko i wskażemy środki.
- Bez zobowiązań
- Konkretna odpowiedź
- Firmy z Solca Kujawskiego