FacebookTwitterLinkedIn

Orice afacere are nevoie de susținere, mai ales atunci când vine vorba de prevederi care pot afecta compania atât din punct de vedere al imaginii, cât și financiar. Evident, ne referim la prevederile GDPR

Protecția datelor personale, și cum afectează GDPR-ul afacerile de pretutindeni, sunt subiecte mult prea complexe pentru a fi abordate într-un singur articol. Dar, grație experienței noastre de peste 10 ani în domeniu, îți putem garanta ajutorul dacă te decizi să ne contractezi serviciile. Iată argumentele noastre:

Cine suntem noi 

Decalex activează pe piață de peste 10 ani și ne lăudăm cu o gândire antreprenorială, o echipă multidisciplinară și capacitatea de a oferi soluții personalizate, în funcție de provocările cu care se confruntă afacera ta. Suntem extrem de adaptabili, deschiși către nou și către învățare și ne implicăm doar în proiectele în care simțim cu adevărat că aportul nostru poate face diferența. Din cei 10 ani de activitate, trei sunt în domeniul E-Learning și șapte în domeniul protecției datelor personale. 

Dorim să te ajutăm să-ți păstrezi avantajul competitiv, tocmai de aceea te invităm la o discuție în care să descoperim ce este important pentru tine, care este cultura ta organizațională și ce-ți dorești pentru business-ul tău pe termen lung. Nu avem soluții minune în mânecă, ci punem la bătaie strategii bazate pe punctele forte ale companiei tale. 

Ce servicii oferim

Protecția datelor în conformitate cu GDPR

Aici intră toate serviciile care țin de guvernare, conformitate și risc în zona de GDPR, conform cu Regulamentul 679/2016, dar și legislația conexă la nivel internațional. Concret, îți punem la dispoziție următoarele servicii: 

  • Audit GDPR, prin care vom testa, evalua și aprecia nivelul de securitate și confidențialitate a datelor personale. Vom putea identifica eventualele riscuri și vom stabili ce măsuri să luăm pentru a le ameliora; 
  • Implementare GDPR, proces prin care ajustăm realitatea companiei la prevederile GDPR. Planificăm și punem în aplicare soluțiile agreate de comun acord la finalizarea auditului;
  • Training GDPR, prin care ne asigurăm că personalul este educat și pregătit să gestioneze activitatea ce implică prelucrarea de date personale. În acest fel procedurile de protecție a datelor devin relevante și coerente în companie;
  • Externalizare DPO, serviciu prin care încredințezi programul de conformitate specialiștilor din echipa noastră;
  • Consultanță GDPR, prin intermediul căruia oferim susținere clienților pentru a înțelege cum să aplice prevederile GDPR la nivelul companiei;
  • DPIA sau procesul de evaluare a impactului asupra protecției datelor, o analiză necesară în contextul GDPR, în anumite cazuri, conform cu regulamentul 2016/679;
  • DUE Diligence GDPR, mai exact o procedură de audit desfășurată înainte de încheierea tranzacțiilor comerciale pentru a analiza riscurile din perspectiva GDPR. Un astfel de raport oferă o viziune mai clară asupra tranzacției, fie că vorbim despre achizițiile de software sau companii;
  • Mapare Date cu Caracter Personal, proces care are loc în partea de implementare GDPR sau separat, la cerere;
  • ePrivacy Compliance, mai exact o modalitate de gestionare a riscurilor la care se expune o companie față de directiva ePrivacy;

Alte servicii incluse aici sunt social media compliance, global privacy support și formarea DPO. Serviciile de formare DPO sunt deosebit de folositoare dacă dorești să ai un specialist intern! 

Servicii de Cybersecurity 

Serviciile de Cybersecurity presupun evaluările de securitate GRC. Consultații și experții noștri în securitate cibernetică vor ajuta organizația ta să se adapteze la noile prevederi, dar și să atenueze riscurile din peisajul cybersecurity. 

Serviciile noastre din zona de cybersecurity includ: 

  • Audit securitate cibernetică;
  • Audit de securitate conform cu Directiva NIS;
  • Audit ISO 27001;
  • Evaluări de securitate și Conformare cu reglementările;
  • Evaluarea maturității securității. Include evaluarea măsurilor actuale, conceperea unui plan de lucru și îndrumări de specialitate;
  • Realizare Program de Development & Risk management. În cadrul programului evaluăm riscurile actuale și construim programe de securitate în funcție de nevoile unice ale organizației și maturitatea actuală;
  • Audit al sistemelor de securitate, de exemplu monitorizare video, sistem de pontaj, control acces și sistem de alarmă efracție. Oferim inclusiv recomandări pentru îmbunătățirea politicilor de management a accesului pe echipamente și trasabilitatea datelor înregistrate;
  • Audit al infrastructurii rețelei de telefonie. Vom analiza inclusiv regulile de control acces, măsurile de securitate și politicile de utilizare;
  • Audit al infrastructurii rețelei de Internet fix și Wireless. Aici includem și auditul componentele software și hardware și recomandări de tratare a riscurilor și măsurilor de securitate;
  • Managementul incidentelor de securitate.

Servicii de Whistleblowing 

Termenul de Whistleblowing se referă la raportarea de integritate făcută de angajații companiei. În acest sens vă putem ajuta cu externalizarea canalului de raportare de integritate, auditul acestui proces, dar și consultanță în setarea procesului. 

Servicii de Software development Regulatory & Compliance

Acest macro serviciu va include următoarele subservicii: 

  • Ai Regulation, serviciu cu ajutorul căruia ne asigurăm că cele mai mari organizații din lume pot asigura securitatea, confidențialitatea și transparența inteligenței artificiale și a analizelor efectuate de acestea. Practic, te vom ghida pe parcursul etapei de integrare/adoptare Inteligență Artificială și ne vom asigura că riscurile sunt minimizate. Sfaturile noastre tehnice și strategice vor privi segmente precum consultanță privind conformitate cu cerințelele legale, auditare IA, model de management al riscului și training specific. 
  • HIPAA Compliance, pentru companiile care procesează date medicale sensibile;
  • Software Compliance Due Diligence

Vei putea descoperi atât echipa, cât și certificările noastre pe site. Și da, poți completa un chestionar DPO ca să-ți dai seama dacă ai nevoie de unul. Așteptăm mesajul tău cu interes!