סקר מאגרי מידע

חוק הגנת הפרטיות מחייב אתכם לשמור על מאגרי המידע.

רוצים לשמוע עוד? השאירו פרטים ונחזור אליכם.

מבין לקוחותינו

הסמכות

מהו מידע רגיש? מידע הנוגע לאישיותו של הפרט, לדוגמה: מידע כלכלי שכולל פרטי חשבון בנק ואשראי, מידע ביומטרי, עבר פלילי, מצב רפואי, דעות פוליטיות ונטיה מינית. 

במידה ויש בארגונכם קבצים שמכילים מידע שכזה, הרי שאתם מחויבים לרשום את המאגר ברשות להגנת הפרטיות.

כבעלי מאגר מידע, חלים עליכם מספר חובות שאי ביצוען עלול להיחשב כעבירה פלילית. לדוגמה: חובת סודיות, פיקוח ובקרה, ויישום רשימת תקנות בתחום אבטחת מידע, אשר כוללים מיפוי למערכת וסקר סיכונים.

למי מיועד סקר מאגרי מידע?

  • לחברות וגופים שיש להם מאגרי מידע רשומים ומעוניינים לבצע בדיקות אבטחת מידע בהתאם לדרישות החקיקה. 
  • בעל המאגר נדרש לערוך מדי 18 חודשים סקר סיכוני אבטחת מידע מקצועי למאגרי המידע, זאת בכדי לזהות ולבחון כשלים מבחינת האבטחה והנהלים. 

מהם היתרונות בביצוע סקר מאגרי מידע?

  • לספק ללקוח תמונה ברורה של כשלי אבטחת מידע בכל הנוגע למאגרי מידע, כולל המלצות מפורטות כיצד לטפל בהן.
  • עמידה בדרישות החקיקה של הגנה על הפרטיות.

מה יהיו הדגשים במבדק?

הסקר בוחן את מוכנות ותאימות הארגון לדרישות חוק הגנת הפרטיות, בין הנושאים אשר יבדקו:

  • סיווג המידע הנאגר.
  • בדיקת אופן אחסון המידע.
  • סקירת אמצעי ההגנה הקיימים.
  • בחינת תהליכי תיעוד ובקרה.
  • בחינת קיום ותפוצת נהלים תואמי דרישות החוק.
  • בחינת מעמיקה של תהליכי גיבוי ושחזור.
  • אופן טיפול באירועי אבטחת מידע.
  • ניהול הרשאות הגישה אל המידע.
  • מיפוי ובחינת אבטחת ממשקים מול מערכות שונות בארגון.
  • אופן העבודה מול מיקור חוץ.
  • רמת האבטחה הפיזית.
  • בדיקה ועדכון של בעלי המידע.

חשוב מאד שחברה טכנולוגית תבצע עבורכם את הסקר. הסיבה לכך היא שאין להסתפק בשאלון בלבד, אלא בבדיקות בפועל של המערכות כולל בדיקות חדירות PT. זכרו, חובה עליכם לוודא שהגישה למאגרי המידע מוקשחת כנדרש. 

מאמרים נוספים

סקר סיכונים בעבודה

בעולמנו הטכנולוגי, בו במרבית מהתהליכים מעורבים מחשבים ואמצעים טכנולוגיים – כך גוברים האיומים בסייבר. ככל שאנו מחוברים יותר טכנולוגית, כך אנו נחשפים למספר גדול

סקר סיכוני סייבר: להקדים תרופה למכה

האם אפשר לנהל ארגון, עסק או אתר גדול מבלי להיתקל בבעיות אבטחה כלל? זו אולי נשמעת כמו אפשרות אוטופית, אבל האמת היא שבאמצעות ביצוע

איך לבחור מומחה לאבטחת מידע?

בשנים האחרונות אנו עדים יותר ויותר לאירועי סייבר המאיימים על פריצת הגנות המידע שלנו ואף שימוש בו לרעה. המידע שלנו נמצא זמין לנו בכל

ממליצים

הצוות שלכם פשוט מדהים, פשוט תענוג לעבוד מולם, נרתמים ועוזרים בכל מצב, סבלניים מבינים ומקצועיים ביותר. מאוד מאוד מקווה שנמשיך לעבוד מולכם, כי שירות כזה קשה מאוד לקבל היום.תודה ענקית ממני ומכולם פה.
המלצות
שי
עיריית ירושלים
אנו עובדים עם חברת מדסק מזה מספר שנים. הצוות מיומן, סבלני, מקצועי מאוד ובנוסף ממליץ על דרכי פעולה.
המלצות
אורי איילון
מנמ"ר האקדמית גורדון
ברצוני להביא את תודתי על השירות הכולל שקיבלתי בחברתכם בנושא אבטחת מידע ברשתות SCADA, החל משלב ה Presale ואפיון הצרכים ועד העבודה בפועל. איש המכירות נתן לנו שירות אדיב ויוצא מן הכלל , כמו כן היה זמין ודאג כי מעגל השירות ייסגר עד לפרט האחרון.מומחה הסייבר התמודד מצוין עם האתגרים המורכבים והייחודיים לרשתות תפעוליות, היה זמין וידע לתת מענה לכל נושא טכני גם ברמות המורכבות ביותר .אשמח להפנות אליכם עוד לקוחות רבים שאני בטוחה שיהיו מרוצים .
המלצות
נירה דקל
מנמ"רית מתקן התפלה שורק
דילוג לתוכן