Бухгалтерия, зарплата, досье клиентов, сведения о здоровье, банковские реквизиты: ваша организация хранит данные, защиты которых требуют закон и ваши партнёры. Поломки, украденного ноутбука, письма с ловушкой или конфликтного увольнения достаточно, чтобы потерять их или раскрыть. Мы оцениваем ваши риски, внедряем защиту, соразмерную вашей организации, и готовим вас к соблюдению закона о защите персональных данных.
Четыре основные меры защиты
Шифрование
Рабочие места, носители, резервные копии и обмен данными: данные нечитаемы для тех, у кого нет на это права.
Резервные копии
Автоматические, проверенные и хранящиеся вне офиса: поломка или кража больше не означает потерю данных за многие годы.
Защищённые коммуникации
Защищённая почта, зашифрованный обмен файлами и закрытые пространства для обмена с клиентами и партнёрами.
Соответствие закону
Формальности в Комиссии по информатике и свободам (CIL), информирование субъектов данных, меры безопасности: закон соблюдён, и вы можете это показать.
Что мы делаем
- Аудит безопасности данных и управленческих информационных систем.
- Политика безопасности, классификация данных и правила использования инструментов.
- Шифрование рабочих мест, носителей и обмена данными; управление паролями и двухфакторная аутентификация.
- Автоматическое резервное копирование, план восстановления и план обеспечения непрерывности деятельности.
- Защищённая почта и обмен документами с клиентами, партнёрами и донорами.
- Соблюдение закона о защите персональных данных: формальности в CIL, информирование субъектов данных, договоры с обработчиками.
- Обучение сотрудников: фишинг, пароли, использование личных устройств.
Наш подход
Оценить
Какие данные, где, в чьих руках, с какими рисками: обследование предшествует любым расходам.
Защитить
Меры внедряются в порядке приоритета, начиная с резервных копий и прав доступа.
Проверить
Резервная копия чего-то стоит, только если восстановление работает: каждая мера защиты проверяется.
Обучить
Большинство инцидентов начинается с действия человека: ваших сотрудников обучают, а затем проверяют на практике.
Что вы получаете
- Отчёт об аудите безопасности и план действий по приоритетам.
- Политика безопасности и процедуры.
- Проверенные резервные копии и план восстановления.
- Пакет документов о соответствии закону о персональных данных.