Styr på den IT-tekniske del af GDPR og sikkerhedskrav
Praktisk hjælp med de dele af GDPR og stigende sikkerhedskrav, der handler om IT: adgangsstyring, sikker mail, backup, dokumentation og faste processer. Vi er ikke jurister, men vi hjælper jer med at få IT-delen på plads og dokumenteret.
Når krav til databeskyttelse skal omsættes til praksis
I behandler personoplysninger
Om kunder, patienter, medlemmer eller medarbejdere.
Kunder spørger ind
Kunder eller samarbejdspartnere vil vide, hvordan I beskytter data.
Manglende overblik
Dokumentation, procedurer og ansvar er ikke helt på plads.
Konkrete tiltag i jeres IT
Tiltagene bygger på det, vi leverer i dag.
Sikker mail
Krypteret afsendelse af fortrolige og følsomme oplysninger med sikker mail.
Adgangsstyring
Totrinsbekræftelse, risikobaseret adgang og faste procedurer, når medarbejdere starter og stopper.
Beskyttelse af data
Kryptering af computere, backup og – i Enterprise – beskyttelse mod datalæk.
Dokumentation
Løbende dokumentation af jeres IT-miljø og tilpassede procedurer – indgår fra Pro-pakken.
Politikker
Hjælp til en IT-politik og en AI-politik, som medarbejderne kan forstå og følge.
Awareness
Træning, så medarbejderne kan genkende phishing – indgår i Enterprise.
Det hjælper vi ikke med
Vi hjælper med de IT-tekniske tiltag og dokumentationen af dem. Juridisk rådgivning, vurdering af behandlingsgrundlag, udarbejdelse af juridiske dokumenter og certificering ligger uden for det, vi leverer.
Ingen kan love fuld GDPR-compliance ud fra IT alene. Har I brug for en juridisk vurdering, anbefaler vi en rådgiver med speciale i databeskyttelse – vi samarbejder gerne om IT-delen.
Sådan arbejder vi sammen
- 1
Overblik
Vi gennemgår, hvordan data, adgange og mail håndteres i jeres IT i dag.
- 2
Prioritering
Vi peger på de tiltag, der giver mest beskyttelse for pengene.
- 3
Gennemførelse
Vi sætter tiltagene op – inden for jeres pakke eller som opgaver efter aftale.
- 4
Dokumentation og opfølgning
Vi dokumenterer opsætningen, så I kan vise, hvad der er gjort.
Ofte stillede spørgsmål
Kan I gøre os GDPR-compliant?
Nej – det kan ingen love ud fra IT alene. Vi hjælper med den IT-tekniske del og dokumentationen af den.
Skal vi bruge sikker mail?
Sender I fortrolige eller følsomme personoplysninger på mail, forventer Datatilsynet, at de krypteres. Sikker mail gør det enkelt.
Hjælper I med NIS2?
Vi hjælper med de tekniske sikkerhedstiltag og den dokumentation, der ofte indgår i kravene. Om og hvordan NIS2 gælder for jer, skal afklares juridisk.
Hvad koster det?
En del af tiltagene indgår i IT-serviceaftalens pakker. Øvrige opgaver løser vi efter aftale, fx via klippekort.
Det kan også være relevant for jer
Tal med os om GDPR og IT
Fortæl os, hvilke krav I skal leve op til, så ser vi på, hvad IT-delen kræver.
