Biztonság és GDPR kancellar.hu 2017..

Az előadások a következő témára: "Biztonság és GDPR kancellar.hu 2017.."— Előadás másolata:

1 Biztonság és GDPR kancellar.hu 2017.

2 A kompromisszumok változtatják a valóságunkat.
kancellar.hu AZ INFORMATIKAI BIZTONSAG SZAKÉRTŐJE Érzet vs. Modell A kompromisszumok változtatják a valóságunkat. A kompromisszumok mindig a stakeholderek-hez kötöttek. Fontos, hogy megtaláljuk azokat a modelleket, amik működnek. A modelleket folyamatosan javítgatni kell. A valóság is változik manapság- lehet, hogy nem is érjük utol, de törekedni kell rá, hogy megtaláljuk a megfelelő modellt. Erre vannak a tanácsadó cégek.  segítenek a modellt közelíteni a szubjektív valóságunkhoz.

3 Mire figyeljünk? kancellar.hu
AZ INFORMATIKAI BIZTONSAG SZAKÉRTŐJE Mire figyeljünk? A biztonság nem csak a valóságról szól, hanem az érzésről ÉS a valóságról. Ha az érzéseink közel megegyeznek a valósággal, akkor jobb biztonsági kompromisszumokat fogunk tudni hozni. Technológiai védelem – logikai – adminisztratív védelem A védelem arányos legyen a védendő adatokkal. Security, mint állandó projekt – nem lehet egyszer letudni

4 2018. május 25. GDPR -Mennyi időnk van? kancellar.hu
AZ INFORMATIKAI BIZTONSAG SZAKÉRTŐJE 2018. május 25. bemutatni, hogy nem rövid a folyamat, hagytak rá időt, számon fogják kérni

5 Megfelelés Mennyi ideig tart? kancellar.hu
AZ INFORMATIKAI BIZTONSAG SZAKÉRTŐJE Feltérképezés 4-6 hét Alapelveknek való megfelelés vizsgálata 2-4 hét Adatkezelésben résztvevő rendszerek és IT folyamatok vizsgálata Megállapítások és cselekvési terv 1 hét Megfelelés Saját módszertan alapján, függ a szervezet folyamataitól

6 Az adatkezelő felelőssége a GDPR konform működés!
kancellar.hu AZ INFORMATIKAI BIZTONSAG SZAKÉRTŐJE Kinek a felelőssége? Az adatkezelő felelőssége a GDPR konform működés! A szervezet a felelős, nem lehet lepasszolni a felelősséget!

7 Felkészülés kancellar.hu Konklúzió: kihívás, amivel foglalkozni kell
AZ INFORMATIKAI BIZTONSAG SZAKÉRTŐJE Felkészülés Konklúzió: kihívás, amivel foglalkozni kell Adminisztratív (jogszabályok követése szabályzati oldalon is) Logikai (a gyakorlat kövesse a szabályzatokat) Technológiai (saját technológia lehet az ellenségünk) A 12 lépés röviden, sok a teendő már csak a felkészülés során is

8 Hogyan kezdjük el? kancellar.hu Ismerjük meg a szervezetünk működését!
AZ INFORMATIKAI BIZTONSAG SZAKÉRTŐJE Ismerjük meg a szervezetünk működését! Készítsünk eljárásrendet adatszivárgás esetére! Szerezzünk be adatszivárgást megakadályozó védelmi eszközöket! Aktualizáljuk szabályzatainkat! Szerezzünk be titkosító technológiát! Szerezzünk be megfelelő adattárolási megoldást! + alap az, hogy ismerjük meg a szervezet működését.

9 Személyes adatoknál milyen jogalappal?
Adatvagyonleltár kancellar.hu AZ INFORMATIKAI BIZTONSAG SZAKÉRTŐJE Milyen adatok? Személyes adatoknál milyen jogalappal? Ki? Hol? Meddig? Miért fontos, tovább mutat, mint GDPR megfelelés

10 Adattérkép kancellar.hu Az adatvagyonleltáron túlmutat
AZ INFORMATIKAI BIZTONSAG SZAKÉRTŐJE Adattérkép Az adatvagyonleltáron túlmutat A személyes adatokat üzleti folyamatokhoz társítjuk A GDPR megfelelés alapja „dinamikus” bemutatja az adatok workflowját

11 GAP analízis kancellar.hu
AZ INFORMATIKAI BIZTONSAG SZAKÉRTŐJE GAP analízis Jelenlegi helyzet GAP Elérendő állapot Adattérkép vs. GDPR A jogi és technológiai megfelelőségek vizsgálata A cselekvési terv alapja! Miért fontos?

12 Megfelelés kancellar.hu Jogi Tájékoztatás Jogalapok Szabályzatok
AZ INFORMATIKAI BIZTONSAG SZAKÉRTŐJE Megfelelés Jogi Tájékoztatás Jogalapok Szabályzatok Adminisztratív védelmi intézkedések Technológiai Titkosítás Tárolás Adatkapcsolatok Jogosultságok Naplózások Összetett feladat, sok idő, haladni kell, mert az audit nem hozza magával a teljes megfelelést.

13 Kancellar.hu módszertana
AZ INFORMATIKAI BIZTONSAG SZAKÉRTŐJE Kancellar.hu módszertana Feltérképezés Alapelveknek való megfelelés vizsgálata Adatkezelésben részt vevő eszközök és IT folyamatok vizsgálata Megállapítások és cselekvési terv

14 Miben segítünk? GDPR konform működés kancellar.hu Hatékonyság
AZ INFORMATIKAI BIZTONSAG SZAKÉRTŐJE Miben segítünk? GDPR konform működés Szakértelem Erőforrás Hatékonyság Hangsúlyozni, hogy kell belsős erőforrás nagy mértékben?

15 Kancellar.hu előnyök kancellar.hu Szervezetre szabott megoldások
AZ INFORMATIKAI BIZTONSAG SZAKÉRTŐJE Kancellar.hu előnyök Szervezetre szabott megoldások Segítség a megfelelés teljes folyamatában Szakmai tapasztalat Rugalmasság

16 Köszönjük a figyelmet! kancellar.hu
AZ INFORMATIKAI BIZTONSAG SZAKÉRTŐJE Köszönjük a figyelmet! Nyíri Tihamér – kiemelt ügyfélmenedzser m: e: