INSPEKTOR OCHRONY DANYCH OSOBOWYCH

Usługa przejęcia funkcji Inspektora Ochrony Danych w Twoim podmiocie

Dowiedz się więcej Skontaktuj się teraz

SYSTEM ZARZĄDZANIA OCHRONĄ DANYCH OSOBOWYCH

Zarządzaj systemem ochrony danych osobowych w Twojej firmie w sposób wygodny i kompleksowy z dowolnego miejsca na świecie.

Dowiedz się więcejSkontaktuj się teraz

AUDYTY ZGODNOŚCI Z RODO

Weryfikacja zgodności procesów przetwarzania danych osobowych z przepisami RODO, audyty bezpieczeństwa IT/IS, oceny skutków przetwarzania i analizy ryzyka.

Dowiedz się więcejSkontaktuj się teraz

SZKOLENIA

Zwiększaj świadomość pracowników Twojej organizacji oraz poszerzaj ich wiedzę odnośnie przepisów i wymogów RODO.

Dowiedz się więcejSkontaktuj się teraz

1 3
1 3

O NAS

Jesteśmy firmą doradczą skoncentrowaną na zarządzaniu oraz bezpieczeństwie informacji, specjalizujemy się w zagadnieniach związanych z ochroną danych osobowych, bezpieczeństwem IT/IS, zapewnieniem ciągłości działania w sytuacjach kryzysowych, ISO 27001 i ISO 9001.
Działamy na rynku usług związanych z konsultingiem IT/IS nieprzerwanie od 1999 roku. W roku 2007 przekształciliśmy się w spółkę z ograniczoną odpowiedzialnością i skoncentrowaliśmy swoje działania w obszarze zarządzania informacją i jej bezpieczeństwem.
Przez wszystkie lata naszej działalności, doświadczenie oraz wiedza przekładają się na satysfakcję i pośrednio na sukcesy biznesowe naszych klientów, których grono stale się powiększa.

Wierzymy, że podstawą każdego sukcesu jest partnerstwo oparte na wzajemnym szacunku, jak również indywidualne podejście do potrzeb Klienta.
Naszą filozofią działania jest budowanie partnerskich relacji z Klientami przy równoczesnym zapewnianiu profesjonalnych rozwiązań gwarantujących najwyższą skuteczność działań i bezpieczeństwo. Projektujemy rozwiązania, które są idealnie dopasowane do specyfiki działalności oraz otoczenia firmy Klienta, spełniają najwyższe standardy oraz pozostają w pełnej zgodności z obowiązującym prawem.
Członkowie naszego zespołu są doświadczonymi ekspertami z zakresu ochrony danych osobowych, bezpieczeństwa informacji, rozwiązań IT/IS, e-commerce – posiadającymi bogatą wieloletnią praktykę.


INSPEKTOR OCHRONY DANYCH

Przejęcie funkcji Inspektora Ochrony Danych (Outsourcing IOD) zapewnia Państwu kompleksową opiekę w zakresie przetwarzania danych osobowych.

Realizując obowiązki Inspektora Ochrony Danych monitorujemy przetwarzanie danych osobowych w poszczególnych etapach procesów biznesowych, prowadzimy audyty zgodności organizacji z RODO, przygotowujemy oraz aktualizujemy niezbędną dokumentację wymaganą przepisami, we współpracy z Klientami tworzymy procedury i instrukcje bezpieczeństwa informacji, opiniujemy dokumenty pod kątem zgodności z przepisami ochrony danych, nadzorujemy rejestry czynności przetwarzania, doradzamy przy tworzeniu projektów wymagających uwzględnienia ochrony danych osobowych zarówno fazie projektowania jak i wdrażaniu rozwiązań wymagających mechanizmów domyślnej ochrony danych, prowadzimy szkolenia kadry w zakresie ochrony danych osobowych, pełnimy funkcję punktu kontaktowego dla Prezesa Urzędu Ochrony Danych Osobowych.

Klienci powierzający nam pełnienie funkcji Inspektora Ochrony Danych mają dodatkowo zapewniony dostęp do platformy ODOSYSTEM, która umożliwia kompleksowe wsparcie organizacji w zakresie realizacji obowiązków i zadań wynikających z przepisów RODO.

Zapytaj o ofertę

Ochrona danych osobowych i bezpieczeństwo informacji

USŁUGI

KONSULTING

Do Państwa dyspozycji są nasi eksperci oraz prawnicy, którzy będą wspierać Państwa w zagadnieniach związanych z ochroną danych osobowych. Zapewniamy pełne wsparcie merytoryczne oraz praktyczne dla organizacji jak i Inspektorów Ochrony Danych. Usługa realizowana jest w formie stałej opieki lub współpracy na życzenie, dzięki czemu zakres usług możecie Państwo w sposób precyzyjny dopasować do zapotrzebowania.

Zapytaj o ofertę

DOKUMENTACJA

W zależności od formy i specyfiki prowadzonej działalności, administratorzy zobligowani są do prowadzenia rejestrów przetwarzania oraz prowadzenia innych rejestrów lub posiadania regulacji dotyczących przetwarzania danych. Nasz zespół pomoże Państwu przeprowadzić niezbędne analizy, oraz przygotować wymaganą przepisami prawa dokumentację z uwzględnieniem przepisów branżowych, w których mogą być wskazane dodatkowe wymogi dokumentacyjne nałożone na administratora w zakresie przetwarzania danych osobowych.

Zapytaj o ofertę

WDROŻENIA

Implementacja RODO – obejmuje nadzór merytoryczny, wsparcie oraz przegląd postępów wdrożenia w poszczególnych obszarach organizacji, zgodnie z ustalonym wcześniej harmonogramem. Ideą przeglądu jest zapewnienie organizacji pełnej zgodności oraz prawidłowości wdrażanych procedur z wymogami prawa, oraz zapewnienie elastyczności wdrożenia w sytuacjach zmian np. procesów przetwarzania w organizacji. W trakcie wdrażania RODO mogą być również prowadzone szkolenia ogólne jak i dedykowane dla poszczególnych grup pracowników, pozwoli to pracownikom zrozumieć istotę wprowadzanych zmian oraz zapoznać się z procedurami jakie będą obowiązywały w podmiocie.

Zapytaj o ofertę

AUDYTY

Audyt przetwarzania danych osobowych stanowi podstawę tworzenia systemu ochrony danych osobowych. Realizując audyty związane z RODO, posługujemy się metodologią normy ISO27001, która gwarantuje spełnienie najwyższych standardów bezpieczeństwa informacji oraz zapewnienie rozliczalności procesów organizacji, które to wymogi stanowią podstawę architektury systemów RODO. Podczas audytu  wskazywany jest stan wyjściowy przygotowania organizacji do przestrzegania przepisów RODO, oraz przekazywane są rekomendacje dotyczące działań jakie powinna powziąć organizacja, aby te wymagania spełnić.

Zapytaj o ofertę

PRZEJĘCIE FUNKCJI LUB WSPARCIE INSPEKTORA OCHRONY DANYCH

Przejęcie funkcji Inspektora Ochrony Danych, to kompleksowa opieka w zakresie przetwarzania danych osobowych w organizacji. Nasi eksperci posiadając niezbędną wiedzę prawniczą, techniczną, oraz doświadczenie związane z realizacją funkcji Inspektora Ochrony Danych, zapewnią Państwu pełną zgodność proceduralną oraz zwiększą bezpieczeństwo organizacji w zakresie realizacji wymogów RODO.

Zapytaj o ofertę

DPiA I ANALIZA RYZYKA

Pomożemy Państwu zidentyfikować zagrożenia (ryzyko) mogące mieć negatywny wpływ na bezpieczeństwo systemu informacji Waszej organizacji. Wiedza o ryzyku jest podstawą budowy prawidłowego i funkcjonalnego systemu ochrony informacji. Znając ryzyka można im zapobiegać lub je minimalizować, a to bezpośrednio zwiększa bezpieczeństwo organizacji i jej procesów. Przeprowadzenie oceny skutków dla ochrony danych (DPiA) jest obligatoryjne dla administratora, gdy zachodzi wysokie ryzyko naruszenia praw lub wolności osób, których dane przetwarza organizacja (art. 35 RODO).

Zapytaj o ofertę

ZARZĄDZANIE KRYZYSOWE I KONTROLA UODO

Zapewniamy wsparcie merytoryczne w przypadku negatywnych zdarzeń mających wpływ na bezpieczeństwo informacji. W przypadku incydentów związanych z przetwarzaniem danych osobowych, administrator ma jedynie 72 godziny od czasu stwierdzenia incydentu na jego ocenę oraz ewentualne dokonanie zawiadomienia osób, których dane są zagrożone, jak również zawiadomienie urzędu nadzorczego o wystąpieniu naruszenia ochrony danych. Nasz zespół pomoże zażegnać sytuację kryzysową, jak również wesprze Państwa organizację w przypadku, gdy Urząd Ochrony Danych Osobowych będzie prowadził postępowania w Państwa sprawie, lub będzie chciał dokonać kontroli.

Zapytaj o ofertę

SZKOLENIA

Świadomość organizacji w zakresie zadań i obowiązków, procedur czy zagrożeń związanych z przetwarzaniem danych, zwiększa poziom bezpieczeństwa minimalizując ryzyka mogące wystąpić przy przetwarzaniu danych, jak na przykład: błędy ludzkie, nieświadomość, nieznajomość prawa lub procedur. Oferujemy szkolenia z zakresu RODO i SZBI, szkolenia związane z branżą, w której podmiot działa, szkolenia zamawiane – dostosowane do potrzeb pracowników, działów lub dotyczące obszarów wskazanych przez organizację, oraz szkolenia dla użytkowników narzędzia wspomagającego zarządzanie ochroną danych w podmiotach – ODOSYSTEM

Zapytaj o ofertę

WIEDZA I NADZÓR UMOŻLIWIAJĄCE DOSKONALENIE

AUDYTY

AUDYTY RODO

W ramach audytu dokonujemy  przeglądu oraz analizy zgodności zastosowania w organizacji wymagań wynikających z RODO. Analizie poddawana jest również dokumentacja związana z ochroną danych osobowych w tym m.in.: procedury, rejestry, klauzule. Badaniu poddawana jest również rozliczalność organizacji pod kątem przetwarzanych przez nią danych osobowych. W zależności od potrzeb organizacji audyt RODO może również objąć aspekty związane z systemem zarządzania bezpieczeństwem informacji, kompetencjami osób w organizacji, które piastują krytyczne stanowiska w systemie przetwarzania danych, co sumarycznie pozwala uzyskać pełną wiedzę odnośnie stanu systemu przetwarzania danych, a w następstwie usprawnić sposób zarządzania informacjami oraz ukierunkować działania organizacji na ewentualne dalsze doskonalenie systemu.

Zapytaj o ofertę

WEWNĘTRZNE AUDYTY ISO 27001, ISO 9001

Norma ISO 27001 obejmuje swoim zakresem zagadnienia związane z bezpieczeństwem informacji, gdzie jako informację traktuje się każdy zasób będący nośnikiem danych istotnych z punktu widzenia działania organizacji. Norma ISO 9001 doskonali procesy zarządzania w organizacji, oparta o filozofię ciągłego doskonalenia stanowi zbiór uniwersalnych wymagań sprawiając, że może być stosowana w każdej organizacji.
W ramach audytów ISO pomagamy organizacjom przygotować się do audytów okresowych lub certyfikujących, oraz zapewnić pełen nadzór nad procesami, również w okresach pomiędzy audytami certyfikującymi. Oferujemy również audyty oparte o standaryzację norm ISO, gdzie stanowią one podstawę budowy systemu zarządzania informacją (w tym RODO), zapewnienia jej bezpieczeństwa (SZBI), czy doskonaleniem procesów.

Zapytaj o ofertę

ZGODNOŚĆ ORGANIZACJI

W celu zapewnienia realizacji procesów w zgodzie przepisami prawa, procedurami oraz obowiązującymi normami, potrzebne jest wykonywanie okresowych przeglądów poszczególnych obszarów działalności organizacji. Przeglądy te dodatkowo, poprzez dostarczenie informacji o tzw. świadomości organizacji umożliwiają skuteczne planowanie działań, których celem będzie podniesienie wiedzy i kwalifikacji pracowników.
W ramach sprawdzeń audytowi poddaje się wskazane procesy, często krytyczne dla organizacji. Poddawane sprawdzeniu są również określone przez podmiot komórki organizacyjne, weryfikowana jest wiedza kadry w zakresie procedur obejmujących powierzone jej zadania.
Prezentowane organizacji po sprawdzeniu wnioski, pozwalają jej opracować i wdrożyć plany naprawcze, bądź rozpocząć szkolenia pracowników.

Zapytaj o ofertę

Zapewnienie pełnej zgodności z RODO

Normy ISO

Normy ISO stanowią międzynarodowy, uniwersalny zestaw standardów dla produktów, usług i systemów zarządzania, które mogą być stosowane w organizacjach każdego sektora, niezależnie od ich wielkości czy przedmiotu działalności. Stosowanie standardów i metodologii ISO w zakresie poszczególnych procesów organizacji w zdecydowany sposób zwiększa zarówno bezpieczeństwo organizacji jak i podnosi jakość świadczonych usług.
Stosowanie standardów wynikających z norm ISO 27001 i ISO 9001 również w sposób znaczący przyczynia się do zwiększenia zgodności organizacji z wymogami RODO. Nasz zespół, w którego skład wchodzą audytorzy wiodący systemu norm ISO 27001 i ISO 9001 może Państwu pomóc wdrożyć rozwiązania, które w usystematyzowany procesowy sposób zapewnią Państwu bezpieczeństwo i zapewnienie kontroli jakości, jak również wspomóc Państwa organizację w zakresie audytów wewnętrznych oraz działań przygotowawczych przed certyfikacją Państwa organizacji. 

ISO 27001

ISO 27001 określa wymagania dotyczące ustanowienia, wdrożenia, utrzymania oraz ciągłej ewaluacji systemu zarządzania bezpieczeństwem informacji w organizacji. Zawiera również wymagania dotyczące oceny i postępowania z zagrożeniami bezpieczeństwa informacji. Wymagania określone w ISO 27001 mają charakter ogólny i mają zastosowanie we wszystkich organizacjach, niezależnie od ich rodzaju, wielkości czy specyfiki działalności.

Zapytaj o ofertę

ISO 9001

ISO 9001 może być stosowana w każdej organizacji, niezależnie od jej typu i wielkości, czy dostarczanych przez nią usług i produktów. Celem normy jest dążenie do zwiększenia satysfakcji klientów przez zapewnienie im najwyższej jakości  usług, oraz zapewnienie ciągłego doskonalenie organizacji w tym zakresie. Celem normy jest również zapewnienie zgodności usługi/produktu z wymogami końcowymi klientów oraz obowiązującymi wymogami ustawowymi i regulacyjnymi.

Zapytaj o ofertę

zwiększenie świadomości organizacji

SZKOLENIA

Zgodnie z RODO administrator danych ma obowiązek wdrożyć odpowiednie i skuteczne środki ochrony danych, jednym z takich środków niewątpliwie jest świadomość i wiedza organizacji. Budowanie świadomości i wiedzy organizacji w zakresie zadań i obowiązków pracowników z uwzględnieniem ich kompetencji i odpowiedzialności, przepisów prawa, procedur, zagrożeń związanych z przetwarzaniem danych, zwiększa jej poziom bezpieczeństwa, minimalizując ryzyka, które mogą wystąpić w trakcie realizacji procesów biznesowych.
Oferujemy Państwu kompleksowe szkolenia RODO, szkolenia RODO uwzględniające przepisy sektorowe (branżowe), szkolenia RODO dostosowane do specyfikacji działalności oraz indywidualnego zapotrzebowania organizacji, szkolenia z zakresu bezpieczeństwa informacji (SZBI) oraz wykorzystania norm ISO jako elementu systemu bezpieczeństwa organizacji.

SZKOLENIA RODO & SZBI

Podczas szkolenia uczestnikom przekazywane są: wiedza, wymagania i praktyczne rozwiązania pozwalające racjonalnie stosować przepisy dotyczące RODO oraz zagadnienia bezpieczeństwa informacji. Szkolenia  prowadzone są jako ogólne szkolenia podnoszące wiedzę pracowników, lub szkolenia tematyczne obejmujące w części praktycznej określone zagadnienia, np.: RODO w marketingu, RODO w sprzedaży, RODO w HR, lub stanowiska pracowników: IOD, dyrektorzy, kierownicy, osoby funkcyjne. Szkoleniowcami są osoby mające wieloletnie doświadczenie praktyczne związane z ochroną danych oraz bezpieczeństwem informacji. Szkolenia prowadzone są w formie stacjonarnej lub online. 

Zapytaj o ofertę

SZKOLENIA BRANŻOWE

W systemie prawnym występują dodatkowe przepisy regulujące sposób, cele oraz zakresy przetwarzania danych, bądź nakładające na organizacje dodatkowe wymagania dotyczące sposobów zabezpieczenia danych, archiwizacji. Wśród tych przepisów znajdują się między innymi przepisy o szkolnictwie wyższym i nauce, szeroko pojętej służbie zdrowia, bibliotekach itp. Szkolenia branżowe swoim zakresem obejmują praktyczne zagadnienia związane z zapewnieniem zgodności organizacji z RODO, w odniesieniu do dodatkowych obowiązków wynikających z przepisów. Szkolenia prowadzone są w formie stacjonarnej lub online. 

Zapytaj o ofertę

SZKOLENIA DEDYKOWANE (ZAMAWIANE)

Szkolenia dedykowane dopasowywane są zarówno zakresem, jak i tematami poruszanymi podczas nich bezpośrednio do indywidualnych potrzeb organizacji. Swoim zakresem uwzględniają specyfikę biznesu oraz jego otoczenie, pozwalając uczestnikom szkolenia zdobyć wiedzę niezbędną do prawidłowej realizacji zadań, zgodnie z obowiązującymi przepisami prawa, wewnętrznymi procedurami organizacji oraz najlepszymi praktykami. Szkolenia mogą swoim zakresem obejmować wskazany przez organizację obszar działalności, skupiając się na kluczowych procesach biznesowych istotnych z punktu widzenia bezpieczeństwa lub też jakości. Szkolenia realizowane są w trybie stacjonarnym oraz online.

Zapytaj o ofertę

SZKOLENIA ODOSYSTEM

Szkolenia dedykowane są dla administratorów, użytkowników funkcyjnych korzystających z narzędzia wspomagającego system zarządzania ochroną danych w organizacji – ODOSYSTEM. Szkolenia swoim zakresem obejmują praktyczne zagadnienia związane z doskonaleniem umiejętności wykorzystania narzędzia w organizacji, lub w podmiotach grupowych (w zależności od licencji i metodologii wdrożenia). Szkolenia obejmują również warsztaty tematycznie dostosowane do uprawnień określonych grup użytkowników systemu oraz zadań przez nich wykonywanych. Szkolenia prowadzone są w formie online.

Zapytaj o ofertę

OCHRONA DANYCH OSOBOWYCH W JEDNYM MIEJSCU

ODOSYSTEM

ODOSYSTEM jest zaawansowanym narzędziem wspomagającym system ochrony danych osobowych w każdym podmiocie przetwarzającym dane osobowe, niezależnie od tego, czy jest to duża korporacja, holding, urząd, szkoła czy jednoosobowa działalność gospodarcza.

ODOSYSTEM zapewnia prowadzenie niezbędnych, wymaganych prawem ewidencji oraz rejestrów, tworzenie rejestrów pomocniczych usprawniających przepływ danych w podmiocie, usystematyzowanie oraz uproszczenie procesów związanych z wnioskowaniem o nowe upoważnienia dla pracowników oraz z wydawaniem upoważnień przez Administratora Danych Osobowych lub osobę przez niego upoważnioną, zarządzanie szkoleniami użytkowników, obsługę wielu podmiotów działających w wielu lokalizacjach, integrację z systemami autentyfikacji użytkowanymi w podmiotach (CAS, LDAP, GOOGLE, OFFICE365).

NARZĘDZIE DLA ADMINISTRATORÓW I IOD

ODOSYSTEM wspomaga administratorów  oraz inspektorów ochrony danych w wykonywaniu ich obowiązków w zakresie zadań realizowanych w obszarze RODO. ODOSYSTEM to możliwość zarządzania procesami przetwarzania danych z jednego miejsca, prowadzenie obowiązkowych ewidencji, e-szkolenia dla pracowników, procedury stanowiskowe, obsługa skrzynki poczty kontaktowej inspektora, a to tylko kilka z wielu funkcjonalności systemu.

ISO 27001 W ODOSYSTEM

Norma ISO 27001 pozwala uporządkować system zarządzania informacją zwiększając bezpieczeństwo i rozliczalność organizacji. ODOSYSTEM zapewnia wdrożenie systemu ochrony danych osobowych nie tylko zgodnie z RODO, ale również z ISO 27001. Procesowe podejście w ramach ewidencji rejestrów, oraz procesowe analizy ryzyka, umożliwiają uzyskanie pełnej kontroli nad przetwarzaniem danych w organizacji.

POZNAJ ODOSYSTEM

Zapraszamy Państwa do poznania funkcjonalności ODOSYSTEM, sprawdzenia jak nasze rozwiązanie może usprawnić system zarządzania danymi osobowymi w Państwa organizacji. W celu umówienia prezentacji wystarczy skontaktować się z nami, a następnie w dogodnym dla Państwa terminie nasz specjalista podczas 45 minutowego spotkania online przedstawi Państwu ODOSYSTEM oraz jego funkcjonalność.   

JAK MOŻEMY POMÓC?

Skontaktuj się z nami


    Podane dane zostaną użyte wyłącznie do komunikacji związanej z Twoim zapytaniem. Dane nie zostaną dopisane do jakiejkolwiek bazy lub inaczej wykorzystane np. w celach marketingowych. Więcej informacji znajdziesz w polityce prywatności.