BENEFIT Risk Management

Άσχετα από τον τύπο της επιχείρησης που έχετε ή διευθύνετε, τα δεδομένα σας είναι η βάση και το επίκεντρο όλων των λειτουργιών σας. Χωρίς τα στοιχεία επικοινωνίας με τους πελάτες σας, τους καταλόγους με τα αποθέματά σας, τα δεδομένα προστασίας των δικαιωμάτων ιδιοκτησίας σας, και ό,τι άλλο σχετικό, δεν θα ήταν δυνατόν να λειτουργήσετε ως επιχείρηση. Τα δεδομένα σας μπορούν να χαθούν με άπειρους τρόπους. Οι συσκευές σας θα μπορούσαν να χαλάσουν ή να καταστραφούν, οι χάκερ μπορούν να μπουν στο σύστημά σας και να κλέψουν τα δεδομένα σας, ή ακόμη, θα μπορούσε να σας πλήξει μια φυσική καταστροφή. Ο στόχος σας, επομένως, θα πρέπει να είναι να προστατευτείτε με κάθε τρόπο από την απώλεια δεδομένων, λαμβάνοντας προληπτικά μέτρα ενάντια και στο πιο κακό σενάριο.

Τα μέτρα που έχουμε περιγράψει στα άρθρα μας σχετικά με τον κανονισμό GDPR στο www.benefitfs.gr και σ’ αυτόν τον οδηγό, είναι πλήρη και αν ακολουθήσετε όλες τις οδηγίες που είναι σχετικές με την επιχείρησή σας, θα μειώσετε σημαντικά τον κίνδυνο μιας επίθεσης στον κυβερνοχώρο. Αυτό όμως, αν η επιχείρησή σας έχει να κάνει μόνο με εσάς.

Οι εργαζόμενοι και οι πελάτες, υποψήφιοι και μη προστατεύονται από το GDPR . Ορισμένες από τις απαιτήσεις του κανονισμού ισχύουν εξίσου και για τα δύο σύνολα ατόμων, αλλά υπάρχουν επίσης κάποιες διαφορές.      Cybersecurity is not something  you buy, is something you DO! Τι μπορούμε να κάνουμε για εσάς  Μπορούμε να σας δείξουμε τα βασικά βήματα όπου θα σας βοηθήσουν να συμμορφωθεί η επιχείρηση σας στα νέα δεδομένα. του κανονισμού GDPR, Οι επιχειρήσεις πρέπει επίσης να αντιμετωπίζουν τις πολιτικές, τις διαδικασίες και την τεχνολογία που χρησιμοποιούν για τη διαχείριση των προσωπικών δεδομένων και να διασφαλίζουν ότι το προσωπικό γνωρίζει πλήρως τις υποχρεώσεις τους. Ο σωστός προγραμματισμός η λήψη κατάλληλων μέτρων προστασίας, η ύπαρξη διαδικασιών και ενός πλάνου αντιμετώπισης περιστατικών είναι απαραίτητος, όμως ακόμα και μια πολύ καλά οργανωμένη επιχείρηση δεν μπορεί να αντιμετωπίσει εσωτερικά το σύνολο των επιπτώσεων αποτελεσματικά λόγω της έλλ

1. Cyber Security Plan … σημαίνει ετοιμότητα απέναντι στα απρόβλεπτα Για κάθε πεδίο επιχειρηματικής δραστηριότητας, η αβεβαιότητα είναι δυνατό να επιφέρει μελλοντικά κινδύνους αλλά και ευκαιρίες. Η επέλευση ενός εξαιρετικά σοβαρού ζημιογόνου γεγονότος ενδέχεται να απαιτήσει ενέργειες και χρήματα, για τα οποία οι συνήθεις πρακτικές δεν επαρκούν. Ωφελημένοι θα είναι εκείνοι που έχουν λάβει τα μέτρα τους, έτσι ώστε όταν παρουσιαστεί μια σοβαρή φυσική καταστροφή, ένας σοβαρός τραυματισμός εργαζόμενου, ή γενικότερα μια μεγάλη ζημιά η οποία πλήττει την εμπορική της εικόνα, να είναι προετοιμασμένοι 2. Το Cyber Security Plan … είναι ένα απαραίτητο εργαλείο επιχειρησιακής συνέχειας "Το BENEFIT Cyber Security Plan δημιουργήθηκε με σκοπό να βοηθήσει μια επιχείρηση να αντιμετωπίσει αποτελεσματικά ένα σοβαρό ζημιογόνο γεγονός, αποτρέποντας την κλιμάκωση και τις αρνητικές οικονομικές επιπτώσεις του." Έρευνες ετών έδειξαν πως μετά την επέλευση ενός ζημιογόνου γεγ

i) Παραβίαση Δεδομένων Προσωπικού χαρακτήρα.

i) Εμπιστευτικότητα.

Στις παρακάτω ενότητες θα δείτε πώς θα πρέπει να καταγράψετε ότι αφορά την επιχείρησης σας και έχει να κάνει με την συμμόρφωση στον GDPR . Ξεκινήστε με μια λευκή κόλλα χαρτί όπου κάθε τμήμα θα καταγράψει Δραστηριότητες που εμπεριέχουν τήρηση ή επεξεργασία δεδομένων και θα εκπλαγείτε με το αποτέλεσμα!

i) Αντίληψη – Επίγνωση. Η επιχείρηση θα πρέπει να διασφαλίσει ότι οι άνθρωποι-κλειδιά των γραφείων τους είναι ενήμεροι ότι ο νόμος άλλαξε, και ποιες είναι οι επιπτώσεις-αλλαγές στην εργασιακή καθημερινότητα των ιδίων, αλλά και των ομάδων τους.

    Everything you need to know about GDPR & BENEFIT Cyber  Security for Small Business

i) Δικαίωμα στην ενημέρωση. Αναδεικνύει την ανάγκη της απόλυτης διαφάνειας επί της δίκαιης επεξεργασίας ή χρήσης των δεδομένων Πώς με αφορά, τι πρέπει να γνωρίζω, τι να τηρώ; Πρώτον: Σημείωμα εμπιστευτικότητας με πελάτη ή τροποποίηση υπάρχοντος, που θα συμπεριλαμβάνει τα εξής : · Την πλήρη ονομασία και τα στοιχεία επικοινωνίας μου, καθώς και άλλων θυγατρικών μου ή φορέων που θα επεξεργάζονται τα δεδομένα. · Τον σκοπό της φύλαξης-επεξεργασίας, καθώς και αναφορά στο σχετικό νομικό πλαίσιο. · Αναφορά στο έννομο συμφέρον του data controller ή του εκτε- λούντος την επεξεργασία των δεδομένων. · Σαφή αναφορά στα δικαιώματα του υποκειμένου βάσει της GDPR (έγινε αναφορά στις ερωτήσεις – απαντήσεις γενικού περιεχομέ- νου), συμπεριλαμβανομένου του δικαιώματος απόσυρσης της αρχικής συγκατάθεσης.  ii) Δικαίωμα πρόσβασης στα Δεδομένα. Αποκτά πλέον ο πελάτης απόλυτο δικαίωμα πρόσβασης στα υπό φύλαξη-χρήση-επεξεργασία δεδομέν