Technologické oblasti GDPR

Technologické oblasti, ktoré pokrývame v súvislosti s GDPR.

S každou časťou nariadenia GDPR máme skúsenosti, sme produktovo nezávislí a máme dostatok kapacít na riešenie všetkých súvisiacich problémov.
Problematiku vieme pokryť procesne aj technologicky.

Konkrétne požiadavky vyplývajúce z GDPR

O čo ide z pohľadu IT?

Príklady výrobcov

Zabezpečenie primeranej úrovne bezpečnosti informačných systémov, posúdenie rizík súvisiacich so spracúvaním osobných údajov a prijatie primeraných bezpečnostných opatrení.

Rozdielový audit; Konzultácie; Analýza rizík; ISO 20000-1 / ISO 27001

Zavedenie organizačných opatrení.

Proces, organizačná zmena, dokumentácia

Vedenie záznamov o spracovateľských činnostiach.

Audit IS

Zabezpečenie zmluvných záruk.

Konzultácie

Povinnosť určenia zodpovednej osoby.

Organizačná zmena alebo outsourcing procesu, role

Prevencia pred únikom dát/osobných údajov.

DLP technológie

Websense, Symantec, RSA, Check Point

Šifrovanie dát/osobných údajov.

EndPoint security; Mobile device management

Symantec, Check Point, Sophos, Novell

Zvyšovanie povedomia zamestnancov v oblasti ochrany osobných údajov.

Školenia

Predchádzanie neoprávnenému prístupu k osobným údajom.

Identity and Access Management; Silná autentifikácia

Oracle, IBM, CyberArk, ActivIdentity, opensource, Gemalto, Vasco, RSA

Pseudonymizácia/anonymizácia osobných údajov.

Softvérový vývoj; implementácia nástroja

HPE, Oracle

Zabezpečenie včasnej obnovy osobných údajov.

Disaster Recovery; Data management; High Availability; Monitoring

Veritas, HPE, Veeam, IBM, Microsoft, Vmware, Dell EMC

Zabezpečenie získania a prenosnosti osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Vývoj

Zabezpečenie bezpečného mazania/likvidácie osobných údajov.

Vývoj; Implementácia

Symantec

Zabezpečenie integrity osobných údajov. | Riadenie a monitorovanie aktivít s osobnými údajmi.

Monitoring; Vývoj DWH/BI; eOffice

Tripwire, TEMPEST

Zabezpečenie odolnosti systémov spracúvania osobných údajov a podporných služieb. | Zabezpečenie sieťovej bezpečnosti a ochrany infraštruktúry spracúvajúcej osobné údaje pred internými/externými hrozbami.

IDS / IPS; Firewall; AntiX ochrana; DLP technológie; Databázové firewally

Cisco, TrendMicro, Check Point, Fortinet, RSA, F5, Intel Security, Forcepoint, Websense, Symantec, Imperva, Oracle

Schopnosť včas identifikovať bezpečnostné incidenty, analyzovať ich, zdokumentovať ich a informovať o nich.

Implementácia procesu; ITSM, SIEM

HPE, IBM, Dell EMC

Pravidelné testovanie bezpečnosti osobných údajov.

Audit; Penetračné testovanie

Acunetix, Portswigger, Tenable

Domov / Technologické oblasti GDPR

Mobilná verzia / Plná verzia