Data Privacy Roadmap+
Implementation Program
Когда стоит выбрать эту программу?
Проблема | Решение |
|---|---|
Бизнес-подразделения требуют от юристов невозможного в том, что касается GDPR? | Представители бизнес-подразделений сами принимают информированные решения и реализуют их в составе рабочей группы. |
Подразделения сопротивляются изменениям? | На основании ISO 27701 или Nymity Privacy Accountability Framework рабочая группа создаст GDPR Roadmap (“дорожную карту” или пошаговый список действий) для системной работы. |
Работы по GDPR проводятся точечно и хаотично, и это работает плохо? | Оцениваются временные, финансовые и людские ресурсы, необходимые для реализации Roadmap по внедрению GDPR. Различные отделы могут скоординировано обосновать важность изменений руководству. |
Руководство не выделяет достаточных ресурсов? | Некоторые виды работ требуют более глубокого понимания продуктов и бизнес-процессов компании. И выполнить их могут лишь участники рабочей группы. |
Этап I: Подготовительный
Формируется рабочая группа по внедрению GDPR. Она состоит из основных стейкхолдеров в компании-заказчике, от которых зависит успех проекта.
Как правило, в группу входят представители следующих отделов и департаментов: юридического, compliance, информационная безопасность, IT-инфраструктура, HR, аудит, риск-менеджмент, маркетинг, а также представители основных направлений и продуктов компании.
Для некоторых задач требуется авторитет и полномочия внутри компании, поэтому в рабочую группу должны входить люди, принимающие решения или оказывающие на них значительное влияние.
Обучение персонала проводится по программе курса GDPR Data Privacy Professional (GDPR DPP) — единственного курса по GDPR на русском от сертифицированного профессионала и менеджера в информационной приватности CIPP/E, CIPM, MBA, FIP продолжительностью 24 часа (5 полных дня занятий).
Этап II:
Разработка GDPR Roadmap
Определение проектов, находящихся под GDPR, в рамках 4-х рабочих сессий. Происходит отбор направлений, проектов и продуктов для приведения в соответствие с Регламентом. Включает наполнение реестра обработок персональных данных в соответствии со ст. 30 GDPR.
Выбор соответствующих требований ISO 27001 и 27701 или 139 мероприятий Nymity Data Privacy Accountability Framework, которые применимы к организации.
Ранжирование выбранных мероприятий по степени риска для организации и субъектов данных, сложности реализации, их пользе в текущей обстановке.
Оценка ресурсов на реализацию GDPR Roadmap (люди, в том числе поддержка руководства; процессы; технологии и инструменты).
Этап III:
Внедрение GDPR Roadmap
На данном этапе мы начинаем поочередно реализовывать запланированные в GDPR Roadmap мероприятия в рамках 4 или 12 рабочих сессий.
Все решения и основные задачи реализуются силами рабочей группы при поддержке и обучении нашего сертифицированного менеджера CIPP/E/ CIPM консультанта.
Некоторые работы могут передаваться на аутсорс нашим консультантам в счет предоплаченных часов (60 или 120 часов), которые распределяются по решению рабочей группы на протяжении всего этапа Внедрения.
Кто ведет эту программу?
Формат работы
Разбор вспомогательного обучающего модуля, "порции" задач (зачем и что? кому и как делать?), примеров и шаблонов.
Самостоятельная реализация участниками рабочей группы выбранных мероприятий между сессиями.
Межсессионная поддержка наших консультантов и выполнение работ, переданных нам на аутсорс.
Пакеты услуг
- Обучение рабочей группы на курсе GDPR DPP
- 4 сессии
Разработка GDPR Roadmap* - ≈ 3 месяца
Длительность
- Обучение рабочей группы на курсе GDPR DPP
- 4 сессии
Разработка GDPR Roadmap* - 4 сессии
Внедрение GDPR Roadmap - 60 часов
Консалтинг - Курс GDPR Aware до 200 чел.
Подарок 1 - ≈ 6 месяцевв
Длительность
- Обучение рабочей группы на курсе GDPR DPP
- 4 сессии
Разработка GDPR Roadmap* - 12 сессий
Внедрение GDPR Roadmap - 120 часов
Консалтинг - Курс GDPR Aware до 200 чел.
Подарок 1 - Курс GDPR DPT до 20 чел.
Подарок 2 - ≈ 12 месяцев
Длительность
*Расчет уровня соответствия (GDPR Compliance), а также необходимого количества часов консалтинга приводится справочно для типичной организации с количеством сотрудников 100-500 чел. и 3-5 основными продуктами/процессами.
После консультации (форма внизу) каждый пакет будет рассчитан индивидуально для вас с учетом потребностей и особенностей вашей организации.
- *Определение проектов, направлений и продуктов для приведения в соответствие с GDPR.
- Отбор применимых мероприятий по ISO 27701 или Nymity Data Privacy Accountability Framework.
- Приоритизация выбранных мероприятий.
- Оценка ресурсов на реализацию GDPR Roadmap
Кейсы
Часто задаваемые вопросы
Во-первых, о GDPR необходимо серьезно задуматься каждой компании, которая так или иначе имеет дело с персональными данными граждан ЕС. Это закон, который необходимо соблюдать. И не стоит забывать, что надзорные органы, конкуренты и недовольные клиенты всегда начеку. А во-вторых, каждый случай уникальный и для каждой компании необходимо разработать свой план по внедрению GDPR. Копирование документов конкурентов не спасет вашу компанию от штрафов и прочих рисков.
Для некоторых работ может потребоваться значительный практический опыт или глубокий анализ проблемы. Консультант выполнит эту работу намного быстрее и качественнее.
Как показывает практика, в абсолютном большинстве случаев GDPR является золотым стандартом. Вдобавок к этому стандарту мы учитываем и национальные законы.
Мы делаем полное внедрение GDPR под ключ. Юридическая и техническая стороны вопроса по умолчанию входят в план по внедрению принципов Регламента.
К сожалению, такой такой бумаги не существует. Максимально приближённой версией является сертификация ISO27701. И у нас есть большой проект на 6-10 месяцев, по итогу которого мы внедрим стандарт ISO27701 в вашу компанию.
Мы можем провести бесплатный экспресс-аудит вашей компании, отдельных процессов, продуктов или программного обеспечения на предмет соответствия Общему регламенту защиты персональных данных.
DPO (Data Protection Officer) в первую очередь необходим тем компаниям, которые обрабатывают особую “чувствительную” категорию данных или работают с большим массивом персональных данных. При этом наличие DPO является очень хорошим тоном, спокойствием ваших клиентов и партнеров, которые знаю, что они всегда могут обратиться к нужному человеку для ответов на их запросы.
Наши клиенты
Что говорят наши клиенты?
И.И. Железняк
Head of consulting department of I-Teco Company
Станислав Бурба
Заместитель директора ООО "Азати"
И.А. Хереш
СEO
Заказать
Заполните форму и вы:
- Сможете задать интересующие вас вопросы в области защиты персональных данных.
- Узнаете, подходит ли данный продукт для вашей компании или проекта.
- Получите ориентировки по стоимости, длительности и другие детали.
Будем рады пообщаться и запланировать онлайн-встречу с прайваси-экспертом!
P.S. Показалось, что ни одна из услуг, указанных на сайте, вам не подходит? Опишите свою ситуацию в поле “Комментарий”. Мы очень гибкие и всегда предлагаем кастомизированные решения.
