Wat komt aan bod? Inleiding Wat is GDPR? En wat is ISO 27001? Full package om uw bedrijf voor te bereiden op de GDPR.

Transcriptie

1

2 Wat komt aan bod? Inleiding Wat is GDPR? En wat is ISO 27001? Full package om uw bedrijf voor te bereiden op de GDPR Organisatorisch Procedures en processen Technisch Security Educatie Menselijk bewustzijn Certificering

3 Wat is GDPR?

4 Wat is GDPR? General Data Protection Regulation (GDPR) of Algemene Verordening Gegevensbescherming (AVG) 25 mei 2018 IEDEREEN die PERSOONSGEGEVENS VERWERKT verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon

5 Wat is GDPR? Wanneer mag u persoonsgegevens verwerken? Uitdrukkelijke toestemming van de betrokkene Wegens noodzaak Uitvoering overeenkomst Wettelijke verplichting Algemeen belang Vitaal belang Gerechtvaardigd belang

6 Wat is GDPR? Waarop letten tijdens de verwerking? DUIDELIJKHEID over wat, waar, wie, waarom, waarvoor en hoe lang Vb. Bij sales contact document persoonsgegevens invullen mét uitleg waarvoor gegevens gebruikt zullen worden offerte opmaken, nieuwsbrief versturen, op de hoogte houden van acties,

7 Wat is GDPR? Waarop letten tijdens de verwerking? DOELBINDING Vb. Naam, functie, adres, telefoonnr. om afspraken te maken i.f.v. een contract. NIET doorgeven aan zusterbedrijf i.f.v. marketing

8 Wat is GDPR? Waarop letten tijdens de verwerking? GEGEVENSMINIMALISATIE EN OPSLAGBEPERKING Vb. Personeelsdossier van ex-werknemers Vlgns regels op correcte manier verwijderen Na 2 jaar: arbeidsovereenkomst Na 5 jaar: kopie identiteitskaart Na 7 jaar: persoonlijke gegevens en salarisgegevens

9 Wat is GDPR? Waarop letten tijdens de verwerking? JUISTHEID Vb. Mailing nieuwsbrief naar klanten. Meerdere delivery returns. Verplicht om de foute adressen te corrigeren of te wissen.

10 Wat is GDPR? Waarop letten tijdens de verwerking? INTEGRITEIT EN VERTROUWELIJKHEID Vb. Afschermen van databases of bestanden met persoonsgegevens: onderscheid lezen en schrijven. Sales kan klanten aanmaken (lezen en schrijven) Productie kan niet lezen en schrijven Facturatie kan lezen maar niet schrijven

11 Wat is GDPR? Duidelijkheid Doelbinding Juistheid Integriteit en vertrouwelijkheid Gegevensminimalisatie en opslagbeperking 5 VUISTREGELS IFV GEGEVENSVERWERKING

12 Wat is GDPR? Op welke rechten moeten bedrijven kunnen inspelen? Recht om geïnformeerd te worden Recht van inzage Recht op correctie of verwijdering Recht op overdraagbaarheid Recht van verzet of om klacht in te dienen Automatische besluitvorming of profiling

13 Wat is ISO ?

14 Wat is ISO ? Internationale standaard over informatiebeveiliging Aandacht voor: CIA (C = confidentiality, I = integrity, A = availability)

15 Wat is ISO 27001? Organisatie-input Wetten en normen Issues en hun risico s Beleid stakeholders ISMS = Information Security Management System Riskbased Zelfbepaalde scope Opbouw systeem ACT ISMS-teamoverleg Corrigerende maatregelen Acties ISMS-team Klachten en meldingen van stakeholders PLAN Planning ISMS ISMS actieplan Manual Processen en procesbeschrijvingen CHECK Interne audits Statement of Applicability KPI s Directiebeoordeling ISMS actieplan DO Procedures Checklists Opleidingen

16 Wie is Forma?

17 Wie is Forma? Begeleidingen Opleidingen Tools Kwaliteit Veiligheid Milieu Theorie Praktijk

18 Organisatorisch Procedures en processen

19 Organisatorisch luik Start: GAP analyse Checklist met actieplan Met wie? Kennis van bedrijfsprocessen en bedrijfsstructuur Kennis van IT technische situatie

20 Organisatorisch luik Inhoudelijk Situering bedrijf of organisatie Procesbeheersing Risicoanalyse Dataflow en verbeterplan Gegevensbeschermingsbeleid Privacy notice Interne policy DPO Privacy gebonden processen Privacy gebonden procedures Interne opleiding Monitoring compliance

21 Organisatorisch luik Procesbeheersing

22 Organisatorisch luik Risicoanalyse

23 Organisatorisch luik Dataflow (voorbeeld uit afdeling dienst na verkoop) Zender Omschrijving data Opslagplaats Doelbinding Verwerking Ontvanger Klant of Sales Naam Adres Telefoonnummer adres Ticketsysteem Gedeelde schijf Voor de facturatie Terugkoppeling uitvoeren werken Bewaren Gebruiken Iedereen met toegang tot ticketsysteem kan dit lezen, niet aanpassen. Medewerkers dienst na verkoop Facturatie Klant of medewerker Werk-gerelateerde informatie Intranet Gedeelde schijf Uitvoeren werkzaamheden op vraag van de klant Bewaren om te kunnen raadplegen i.f.v. een vraag van de klant. Medewerkers dienst na verkoop

24 Organisatorisch luik Gegevensbeschermingsbeleid Privacy by design Privacy by default Taak als verwerkingsverantwoordelijke Samenwerken met toezichthoudende autoriteit Taak als verwerker

25 Organisatorisch luik Privacy notice vuistregels GDPR Verplicht te verstrekken informatie Contactgegevens verwerkingsverantwoordelijke Contactgegevens functionaris voor gegevensbescherming Rechten van de betrokkenen

26 Organisatorisch luik Interne policy vuistregels GDPR Bijzondere categorieën van persoonsgegevens Politieke opvattingen Etnische afkomst Lidmaatschappen (vakbond) Gezondheidstoestand Rechtmatigheid van de verwerking Specifieke situaties omtrent gegevens verwerking Beroepscode arts of advocaat

27 Organisatorisch luik DPO = Data Protection Officer Overheidsinstantie Grootschalige verwerking van bijzondere categorieën Politieke opvattingen Etnische afkomst Lidmaatschappen (vakbond) Gezondheidstoestand Aard, omvang en doeleinden van verwerking op grote schaal en op regelmatige basis

28 Organisatorisch luik Privacy gebonden processen en procedures Samenwerken met derden Recht van inzage, correctie, wissing, Beheer gegevens buiten de EU Recht op verzet Opt in en opt out Data breach

29 Organisatorisch luik Interne opleiding Gegevensbeschermingsbeleid Interne policy Privacy notice Processen en procedures

30 Organisatorisch luik Monitoring compliance Interne audit Legal compliance check Meetpunten vastleggen Klachten, afwijkingen en incidenten analyseren

31 Organisatorisch luik GAP-analyse + actiepunten U werkt zelf de actiepunten verder uit obv de checklist. U wil verdere begeleiding. Offerte volgens uw noden. Professionele toelichting, u doet de uitwerking zelf. Professionele begeleiding en uitvoering door Forma. Begeleiding ifv GDPR / ISO

32 Wie is Trustteam?

33 Wie is Trustteam? Start Trustteam Tevreden klanten Nieuwe klanten sinds 1/1/2017 Enthousiaste medewerkers Behandelde tickets per dag Omzet in 2016 Datacenters in eigen beheer Uitgebreid gamma ITproducten en -diensten

34 Wie is Trustteam?

35 Technisch Security

36 Technisch luik Trustteam wordt binnenkort ISO gecertificeerd OF... een erkenning van ons hoogstaand informatieveiligheidsbeleid. Groot voordeel voor klanten die in de cloud werken bij Trustteam Groot deel van de rompslomp in het complianceproces verdwijnt! Ook na 25/5/ 18: Trustteam volgt de ontwikkelingen op de voet. U hoeft niets te doen.

37 Technisch luik Trustteam biedt verschillende securityproducten en diensten aan, maar GDPR gaat veel verder dan dat... Firewall, mailfiltering,... = bescherming tegen gevaren van buitenaf GDPR = beschermen van persoonsgegevens en gaat veel verder!

38 Technisch luik Daarom: IT- en security-audit (checklist) Beperkingen software (user niveau) Hoe omgaan met data breach Beperkingen mappenstructuur Backup en backupbeleid Scheiding van netwerken Wachtwoordbeleid Systeemversies en updates Interne procedures ifv security Resultaat = uitgebreid rapport met pijnpunten U doet zelf de nodige aanpassingen U ontvangt een prijs op maat voor begeleiding van de te ondernemen stappen

39 Wie is Instruxion?

40 Wie is Instruxion?

41 Educatief Menselijk bewustzijn

42 Educatief Interactieve online cursus 10 typische werksituaties Bedrijfsgegevens Computer Netwerk Thuis werken Kennistest

43 Educatief

44 Educatief

45 Educatief

46 Certificering door DNV-GL

47 FULL PACKAGE

48 Full package Organisatorisch Procedures en processen GAP-analyse + actieplan ½ dag werk 480 Next step: offerte op maat Technisch Security IT- en security-audit ½ dag werk 600 Next step: offerte op maat Educatie Menselijk bewustzijn Interactieve online cursus Per licentie 80/licentie Prijs verlaagt indien aantal licenties verhoogt

49 Zijn jullie er klaar voor? Stel zeker nog uw vragen!