ב-PriveIT צוות המומחים המשפטיים בעלי יידע טכנולוגי באבטחת מידע וסייבר. תהליך העבודה מוקדש לניטור רמות התאימות של הארגון שלך לחוק הגנת הפרטיות והתקנות מכוחו, מתן ייעוץ התואם את צרכי הארגון שלך ויישום ההמלצות בהתאם לסקר הסיכונים על ידי אנשי מקצוע ומומחים. הכל לטובת הגברת רמת אבטחת המידע של לקוחות ועובדי הארגון. אנו מאמצים גישה מבוססת ניהול סיכונים, מבינים את מורכבות החוק ועושים כל האפשר על מנת שהארגון יוכל לפעול ללא הפרעה.
עו”ד רונית קריספין, מומחית להגנת מידע ופרטיות, בעברה מנהלת הסיכונים של כל חדרי המחשב של חברת אינטל בעולם, יועצת בכירה לסיכוני IT בפירמת הייעוץ E&Y וברשות להגנת הפרטיות.
כיום, בעלים של Prive IT המספקת שירותי הגנת מידע ופרטיות לחברות מובילות במשק. חוקרת לדוקטורט את נושא ההסכמה הדיגיטלית.
מודי גולדצוויג, עו״ד מסחרי עם נסיון של למעלה מ 14 שנה בליווי וייצוג מסחרי של יזמים, חברות ישראליות ובינ״ל, בעסקאות מורכבות בארץ ובחו״ל, רגולציית סייבר ואבט״מ, הכנה של מדיניות אבט״מ ופרטיות, הערכות סיכונים והדרכות.
LL.B במשפטים
DPO מוסמך
בוגר קורס ניהול סיכונים ו GDPR
לא עוד התעסקות עם עורכי דין בנפרש, אנשי ציות בנפרד ואנשי טכנולוגיה בנפרד. אצלנו המומחים בעלי יידע ונסיון לא רק לבחון את הפערים אלא גם ליישם את הפתרונות הטכנולוגיים והעסקיים. עמידה ברגולציות להגנת מידע יכולה להיות משימה מרתיעה ומבלבלת, במיוחד בנוף הפרטיות המשתנה תדיר. בין אם העסק שלך זקוק לייעוץ יומיומי או להכוונה מדי פעם ממומחה פרטיות – אנחנו כאן לעזור.
PriveIT מציעה מגוון רחב של שירותים הקשורים הגנת מידע ופרטיות. אנו מבינים את החוק ומסייעים ללקוחותינו לפרש את הנוף הרגולטורי, לעקוב אחר הפסיקות החדשות מהארץ ומהעולם, לקבוע סדרי עדיפויות המותאמות לארגון שלכם, ליישם את הנדרש בגישה מבוססת סיכון.
הכנת מסמכי הגדרות מאגר
כתיבת נוהל אבטחת מידע
תרגול אירוע דלף מידע
ניהול שרשרת אספקה
כתיבת מדיניות פרטיות ותנאי שימוש
טיפול ודווח אירוע דלף מידע
בהתאם להמלצת הרשות להגנת הפרטיות ולרוח הגוברת בשוק הגלובלי, חברות המבוססות מידע אישי חשופות לסיכונים עצומים בכל הקשור לעיבוד ושימוש במידע אישי.
מינויו של ממונה הגנת פרטיות באופן וולונטארי מהווה פרקטיקה ראויה ומומלצת Best Practice לארגונים האוספים ומעבדים מידע אישי.
באירופה ובמדינות רבות אחרות, מינוי DPO הינו חובה בארגונים מבוססי DATA. בישראל אימוצו עדיין וולונטרי, למעט בסקטורים נבחרים.
בקורס מקיף ומעשי תקבלו את הכלים המלאים לבצע תפקיד של ממונה הגנת על הפרטיות על פי חוקי מדינת ישראל, הוראות החוק האירופאיות וחוקים נוספים בעולם. הקורס יספק כלים מעשיים לטוב יישום הוראות חוק הגנת הפרטיות והתקנות מכוחו, יספק כלים לניהול סיכוני פרטיות והגנת מידע, ואף יבחן יישום הוראות חוקי פרטיות ממדינות שונות בעולם.
הקורס מעשי ודורש עמידה בפרקטיקום בחברה “אמיתית” (נסייע לכם, אם אין לכם היכן להתמחות).
20 מפגשים, 4 שעות אקדמיות למפגש.
בהתאם להמלצת הרשות להגנת הפרטיות ולרוח הגוברת בשוק הגלובלי, חברות המבוססות מידע אישי חשופות לסיכונים עצומים בכל הקשור לעיבוד ושימוש במידע אישי.
מינויו של ממונה הגנת פרטיות באופן וולונטארי מהווה פרקטיקה ראויה ומומלצת Best Practice לארגונים האוספים ומעבדים מידע אישי.
באירופה ובמדינות רבות אחרות, מינוי DPO הינו חובה בארגונים מבוססי DATA. בישראל אימוצו עדיין וולונטרי, למעט בסקטורים נבחרים.
בקורס מקיף ומעשי תקבלו את הכלים המלאים לבצע תפקיד של ממונה הגנת על הפרטיות על פי חוקי מדינת ישראל, הוראות החוק האירופאיות וחוקים נוספים בעולם. הקורס יספק כלים מעשיים לטוב יישום הוראות חוק הגנת הפרטיות והתקנות מכוחו, יספק כלים לניהול סיכוני פרטיות והגנת מידע, ואף יבחן יישום הוראות חוקי פרטיות ממדינות שונות בעולם.
הקורס מעשי ודורש עמידה בפרקטיקום בחברה “אמיתית” (נסייע לכם, אם אין לכם היכן להתמחות).
20 מפגשים, 4 שעות אקדמיות למפגש.
בהתאם להמלצת הרשות להגנת הפרטיות ולרוח הגוברת בשוק הגלובלי, חברות המבוססות מידע אישי חשופות לסיכונים עצומים בכל הקשור לעיבוד ושימוש במידע אישי.
מינויו של ממונה הגנת פרטיות באופן וולונטארי מהווה פרקטיקה ראויה ומומלצת Best Practice לארגונים האוספים ומעבדים מידע אישי.
באירופה ובמדינות רבות אחרות, מינוי DPO הינו חובה בארגונים מבוססי DATA. בישראל אימוצו עדיין וולונטרי, למעט בסקטורים נבחרים.
בקורס מקיף ומעשי תקבלו את הכלים המלאים לבצע תפקיד של ממונה הגנת על הפרטיות על פי חוקי מדינת ישראל, הוראות החוק האירופאיות וחוקים נוספים בעולם. הקורס יספק כלים מעשיים לטוב יישום הוראות חוק הגנת הפרטיות והתקנות מכוחו, יספק כלים לניהול סיכוני פרטיות והגנת מידע, ואף יבחן יישום הוראות חוקי פרטיות ממדינות שונות בעולם.
הקורס מעשי ודורש עמידה בפרקטיקום בחברה “אמיתית” (נסייע לכם, אם אין לכם היכן להתמחות).
20 מפגשים, 4 שעות אקדמיות למפגש.
הכשרה עניינית זו מיועדת לאנשי מקצוע מתחום הטכנולוגיות והמשפט ומספקת כלים מעשיים ליישום הוראות תקנות הגנת הפרטיות (אבטחת מידע).
ההכשרה תעסוק ביישום התקנות גם בסקטורים כמו: הסקטור הפיננסי, מוסדי, רפואי, גיימינג, מידע על אודות קטינים ועוד
בסוף ההכשרה תוכלו לבצע בעצמכם סקר סיכונים הבוחן עמידת הארגון בתקנות הגנת הפרטיות אבטחת מידע (יש להעתיק את שם התקנות המדוייק)
הכשרה עניינית זו מיועדת לאנשי מקצוע מתחום הטכנולוגיות והמשפט ומספקת כלים מעשיים ליישום הוראות תקנות הגנת הפרטיות (אבטחת מידע).
ההכשרה תעסוק ביישום התקנות גם בסקטורים כמו: הסקטור הפיננסי, מוסדי, רפואי, גיימינג, מידע על אודות קטינים ועוד
בסוף ההכשרה תוכלו לבצע בעצמכם סקר סיכונים הבוחן עמידת הארגון בתקנות הגנת הפרטיות אבטחת מידע (יש להעתיק את שם התקנות המדוייק)
ה GDPR הינו חוק הגנת הפרטיות המשמעותי ביותר בעולם והפך ל”אורים ותומים” לארגון המבקש לעשות שימוש אחראי במידע אישי של לקוחותיו.
בקורס זה נחשף להוראות ה GDPR ולאופן יישומם. נפשט את הוראות החוק בפרקטיקות פשוטות ובתהליכי עבודה המבטאים הנדסה לפרטיות, עבודה ב data life cycle חוקי ויעיל בארגון.
בהכשרה זו, המתאימה לאנשי מקצוע מהעולם הטכנולוגי (CISO ממונה אבטמ ועוד) ולמשפטנים (יועמ”ש או ממונה הגנת פרטיות) ליישום תכנית עבודה הלכה למעשה אצלכם בארגון לטובת בחינת הפערים הנדרשים לציות ל GDPR.
בסוף ההכשרה יהיו בידיכם הכלים ליישום הוראות ה GDPR אצלכם בארגון
ה GDPR הינו חוק הגנת הפרטיות המשמעותי ביותר בעולם והפך ל”אורים ותומים” לארגון המבקש לעשות שימוש אחראי במידע אישי של לקוחותיו.
בקורס זה נחשף להוראות ה GDPR ולאופן יישומם. נפשט את הוראות החוק בפרקטיקות פשוטות ובתהליכי עבודה המבטאים הנדסה לפרטיות, עבודה ב data life cycle חוקי ויעיל בארגון.
בהכשרה זו, המתאימה לאנשי מקצוע מהעולם הטכנולוגי (CISO ממונה אבטמ ועוד) ולמשפטנים (יועמ”ש או ממונה הגנת פרטיות) ליישום תכנית עבודה הלכה למעשה אצלכם בארגון לטובת בחינת הפערים הנדרשים לציות ל GDPR.
בסוף ההכשרה יהיו בידיכם הכלים ליישום הוראות ה GDPR אצלכם בארגון
מטרה: מודעות דירקטוריון לסייבר ולהגנת מידע ופרטיות
הרשות להגנת הפרטיות פרסמה טיוטת מסמך הנחיה הקובע כי בחברות אשר עיבוד מידע אישי מצוי בליבת הפעילות שלהן, או חברות שפעילותן יוצרת סיכון מוגבר לפגיעה בפרטיות, ככלל דירקטוריון החברה הוא הגורם המתאים לבצע את החובות שלהלן, הפיקוחיות באופיין, שקבועות בתקנות:
אישור העקרונות המרכזיים בנוהל אבטחת המידע הארגוני,
אישור מסמך הגדרות המאגר,
קיום דיון בדירקטוריון בתוצאות סקר הסיכונים ותוצאות מבדקי חדירות שהחברה מחויבת לערוך בהתאם לרמת האבטחה של מאגריה לפי התקנות,
אישור הפעולות הנדרשות לתיקון הליקויים שנמצאו,
קיום דיון רבעוני או שנתי בדירקטוריון באירועי אבטחת המידע שהתרחשו בארגון,
קיום דיון בדירקטוריון בתוצאות הביקורת התקופתית בנוגע לעמידת הארגון בתקנות, שיש לקיימו אחת לשנתיים.
מטרה: מודעות דירקטוריון לסייבר ולהגנת מידע ופרטיות
הרשות להגנת הפרטיות פרסמה טיוטת מסמך הנחיה הקובע כי בחברות אשר עיבוד מידע אישי מצוי בליבת הפעילות שלהן, או חברות שפעילותן יוצרת סיכון מוגבר לפגיעה בפרטיות, ככלל דירקטוריון החברה הוא הגורם המתאים לבצע את החובות שלהלן, הפיקוחיות באופיין, שקבועות בתקנות:
אישור העקרונות המרכזיים בנוהל אבטחת המידע הארגוני,
אישור מסמך הגדרות המאגר,
קיום דיון בדירקטוריון בתוצאות סקר הסיכונים ותוצאות מבדקי חדירות שהחברה מחויבת לערוך בהתאם לרמת האבטחה של מאגריה לפי התקנות,
אישור הפעולות הנדרשות לתיקון הליקויים שנמצאו,
קיום דיון רבעוני או שנתי בדירקטוריון באירועי אבטחת המידע שהתרחשו בארגון,
קיום דיון בדירקטוריון בתוצאות הביקורת התקופתית בנוגע לעמידת הארגון בתקנות, שיש לקיימו אחת לשנתיים.