Программа внедрения GDPR Roadmap+

Программа опирается на международный стандарт  ISO 27701 или признанную во всем мире методику Nymity Data Privacy Accountability Framework. Она построена на опыте внедрения GDPR в компаниях различного уровня зрелости (от IT-стартапов до крупных банков и корпораций) по всему миру, но в полной мере учитывает специфику конкретного региона (например, СНГ).

Заказать

1. Формирование рабочей группы

Формируется рабочая группа по внедрению GDPR. Она состоит из основных стейкхолдеров в компании-заказчике, от которых зависит успех проекта.

Как правило, в группу входят представители следующих отделов и департаментов: юридического, compliance, информационная безопасность, IT-инфраструктура, HR, аудит, риск-менеджмент, маркетинг, а также представители основных направлений и продуктов компании.

Для некоторых задач требуется авторитет и полномочия внутри компании, поэтому в рабочую группу должны входить люди, принимающие решения или оказывающие на них значительное влияние.

1. Обучение рабочей группы

Обучение персонала проводится по программе курса GDPR Data Privacy Professional (GDPR DPP) - единственного курса по GDPR на русском от сертифицированного профессионала и менеджера в информационной приватности CIPP/E, CIPM, MBA, FIP продолжительностью 24 часа (5 полных дня занятий).

1. Определение проектов, находящихся под GDPR, в рамках 4-х рабочих сессий. Происходит отбор направлений, проектов и продуктов для приведения в соответствие с Регламентом. Включает наполнение реестра обработок персональных данных в соответствии со ст. 30 GDPR.

1. Выбор соответствующих требований ISO 27001 и 27701 или 139 мероприятий Nymity Data Privacy Accountability Framework, которые применимы к организации.

1. Ранжирование выбранных мероприятий по степени риска для организации и субъектов данных, сложности реализации, их пользе в текущей обстановке.

1. Оценка ресурсов на реализацию GDPR Roadmap (люди, в том числе поддержка руководства; процессы; технологии и инструменты).