Kompleksowe usługi DEKRA z zakresu cyberbezpieczeństwa i ochrony danych (wg RODO/GDPR)

 

Czy dane osobowe i finansowe Twojej firmy są bezpieczne?

Czy chcesz zapewnić Twojej organizacji spełnienie wymagań prawnych, pozytywny wizerunek i ciągłość działania?

Czy chcesz się zabezpieczyć przed cyber-ryzykiem i ubiegasz się o polisę od cyber-ryzyka?

 

 

W czym DEKRA może Ci pomóc?

Kompleksowa oferta DEKRA w zakresie cyberbezpieczeństwa obejmuje następujące usługi:

 

 

CERTYFIKAT OSOBISTY:

• Certyfikacja audytorów wiodących systemu zarządzania bezpieczeństwem informacji zgodnie z ISO 27001 (z akredytacją PCA)
• Certyfikacja inspektorów ochrony danych (z akredytacją PCA)

 

AUDYT ORGANIZACJI:

• Audyt zgodności organizcji z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa
• Audyt bezpieczeństwa systemu informacyjnego wg ustawy o krajowym systemie cyberbezpieczeństwa
• Audyt ISO 27002 (diagnostyka bezpieczeństwa informacji)
• Audyt TISAX® – wg standardu oceny bezpieczeństwa informacji w branży automotive

 

CERTYFIKACJA ORGANIZACJI:

• Certyfikacja ISO 27001
• Certyfikacja usług chmurowych wg ISO 27017 i ISO 27018
• Certyfikacja ISO 22301
• Certyfikacja ISO 20000

 

 

OCHRONA DANYCH OSOBOWYCH ZGODNIE Z RODO/GDPR:

• Certyfikacja inspektorów ochrony danych (z akredytacją PCA)
• Audyty na zgodność z RODO dopasowane do Twojej branży (np. dla firm szkoleniowych)
• Audyt dostawców pod kątem RODO/GDPR
• Audyty wybranych elementów ochrony danych w obszarach wskazanych przez klienta

 

 

Co to jest cyberbezpieczeństwo?

 

Zgodnie z definicją zawartą w ustawie o krajowym systemie cyberbezpieczeństwa:

 

CYBERBEZPIECZEŃSTWO to odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy

[Art. 2 p. 4) ustawy o krajowym systemie cyberbezpieczeństwa, Dz.U. 2018 poz. 1560].

Szczególną kategorią danych, które należy chronić, są dane osobowe. Zasady ich bezpiecznego przetwarzania zawiera Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (tzw. rozporządzenie RODO/GDPR).

 

Dla kogo są usługi dotyczące cyberbezpieczeństwa?

 

Usługi z zakresu cyberbezpieczeństwa skierowne są do wszystkich organizacji, które korzystają z systemów teleinformatycznych i/lub przetwarzają dane osobowe.

W szczególności usługi z zakresu cyberbezpieczeństwa polecamy firmom i instytucjom, które chcą się zabezpieczyć przed cyber-ryzykiem, w tym m.in.:

• podmiotom ubiegającym się o polisę od cyber-ryzyka,
• operatorom usług kluczowych,
• dostawcom usług cyfrowych,
• jednostkom sektora finansów publicznych.

 

 

Dlaczego DEKRA?

 

DEKRA współpracuje z ekspertami, którzy doskonale znają branżę ITC, mają doświadczenie w auditowaniu organizacji o różnej charakterystyce, są administratorami bezpieczeństwa informacji lub konsultantami w dziedzinie prawa, ochrony danych osobowych i zabezpieczeń informatycznych.

Zapewniamy naszym klientom profesjonalne wsparcie na etapie opracowywania, implementacji i doskonalenia rozwiązań cybersecurity.

 

Niezależna ocena

Bezstronność jest jednym z najwyższych priorytetów DEKRA. Rzetelne i niezależne oceny naszych ekspertów sprawiają, że raporty i certyfikaty sygnowane przez DEKRA stanowią obiektywny dowód zgodności zastosowanych w audytowanej organizacji rozwiązań z wymaganiami przepisów prawa, standardów branżowych i norm ISO.

Kompleksowa usługa

W DEKRA uzyskasz profesjonalne wsparcie niezależnie od tego, czy potrzebujesz certyfikatu ISO 27001, chcesz sprawdzić, czy Twoja firma jest przygotowana na wejście w życie nowych wymagań ochrony danych osobowych lub budujesz efektywny system zarządzania ciągłością działania…

Elastyczne podejście

W DEKRA rozumiemy, że system obiegu informacji, infrastruktura IT czy dane osobowe przetwarzane w zakładzie produkcyjnym, sieci sklepów oraz w szpitalu zdecydowanie się różnią.

Audytorzy i eksperci realizujący usługi w obszarze cyberbezpieczeństwa dobierani są do każdego projektu zgodnie z wykształceniem i zdobytym doświadczeniem zawodowym.