אבטחת מידע לעסק, בהתאם לחוק הגנת הפרטיות.
העסק שלכם מחזיק מידע על לקוחות, עובדים או מטופלים? ארגון שמנהל מידע אישי נדרש לבחון את החובות החלות עליו, להגן על המידע וליישם בקרות מתאימות. אנחנו מנהלים את אבטחת המידע כחלק משירותי ה-IT השוטפים, כך שהתאימות נשמרת כל השנה - לא רק לקראת ביקורת.
לעסקים שמנהלים מידע רגיש
השירות מיועד לעסקים שמנהלים מידע רגיש על מערכת המחשוב שלהם.
האחריות עברה להנהלת הארגון
התיקון מרחיב את סמכויות האכיפה של הרשות להגנת הפרטיות. ארגון שמנהל מידע אישי נדרש לבחון את החובות החלות עליו, להגן על המידע וליישם בקרות מתאימות; בחלק מהארגונים קיימת גם חובת מינוי ממונה על הגנת הפרטיות.
בפועל צריך לדעת איזה מידע נמצא בארגון, לאבטח אותו לפי רמת הרגישות, ולתעד את זה. בדיוק בזה אנחנו עוסקים.
ניהול אבטחת המידע, מקצה לקצה
שירות שאפשר לסמוך עליו - בכתב
ההתחייבויות מוגדרות בהסכם השירות, כך שאתם יודעים בדיוק למה לצפות.
תאימות נשמרת רק כשמישהו מטפל בה כל הזמן
SrvIT פועלת לפי תקני ISO 27001 ו-ISO 27799 (התקן לאבטחת מידע במערכות בריאות), ומעמידה את פעילותה לבקרת CISO ו-DPO. אנחנו מנהלים את אבטחת המידע של לקוחותינו לפי נהלים מתועדים, מאז 1996.
רמת אבטחה ותאימות נשמרות רק כשמישהו מטפל בהן באופן שוטף. מכיוון שאנחנו מנהלים את המערכות דרך קבע, הרמה נשמרת קבועה - גם בין ביקורת לביקורת.
מסקר ועד ליווי שוטף
ממפים את המצב הקיים, מזהים את הפערים ובודקים את רמת העמידה בדרישות החוק.
בונים תוכנית מסודרת לפי סדרי עדיפויות, רמת הסיכון והתקציב שלכם.
מיישמים את הבקרות והשיפורים הנדרשים, תוך שמירה על רציפות העבודה.
ממשיכים לנהל, לבקר ולעדכן את סביבת המחשוב כדי לשמור על רמת האבטחה והתאימות לאורך זמן.
רוצים לדעת איפה אתם עומדים?
בדיקת התאימות הראשונית תיתן לכם תמונה ברורה של מצב הארגון, הפערים הקיימים והצעדים המומלצים להמשך. שיחה של כ-20 דקות, ללא התחייבות - נחזור אליכם בתוך יום עבודה.
המידע בעמוד זה הוא כללי ואינו מחליף ייעוץ משפטי.