Dlaczego warto?
Wdrożenie Dokumentacji doprowadza do zapewnienia zgodności z wymaganymi przepisami. Stworzona dokumentacja jest dostosowana bezpośrednio do wymogów Państwa jednostki.
Ustalenie pomiędzy zamawiającym a wykonawcą
Przypisanie odpowiedzialności związanych z procesem ochrony danych osobowych.
Zakres usługi
- Przeprowadzamy wizję lokalną obszaru przetwarzania danych osobowych.
- Sprawdzamy wprowadzone procedury oraz środki ochrony.
- Przeprowadzamy wywiady z osobami zaangażowanymi w proces przetwarzania danych osobowych oraz kierownictwem.
- Opracowujemy i wdrażamy Politykę Bezpieczeństwa uwzględniając:
- wykaz budynków, pomieszczeń lub części pomieszczeń tworzących obszar, w którym przetwarzane są dane osobowe;
- wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych;
- opis struktury zbiorów danych wskazujący zawartość poszczególnych pól informacyjnych i powiązania między nimi;
- sposób przepływu danych pomiędzy poszczególnymi systemami;
- określenie środków technicznych i organizacyjnych niezbędnych dla zapewnienia poufności, integralności i rozliczalności przetwarzanych danych;
- Opracowujemy i wdrażamy Instrukcję Zarządzania Systemem Informatycznym uwzględniając:
- procedury nadawania uprawnień do przetwarzania danych i rejestrowania tych uprawnień w systemie informatycznym oraz wskazanie osoby odpowiedzialnej za te czynności;
- stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem;
- procedury rozpoczęcia, zawieszenia i zakończenia pracy przeznaczone dla użytkowników systemu;
- procedury tworzenia kopii zapasowych zbiorów danych, programów oraz narzędzi programowych służących do ich przetwarzania;
- sposób, miejsce i okres przechowywania: (elektronicznych nośników informacji zawierających dane osobowe oraz kopii zapasowych);
- sposób zabezpieczenia systemu informatycznego przed działalnością złośliwego oprogramowania;
- procedury wykonywania przeglądów, konserwacji systemów oraz nośników informacji służących do przetwarzania danych.