רשת ביטחון לממונה
יש לכם ממונה פנימי? תנו לו גב
מינוי ממונה לפי סעיף 17ב1 הוא תחילת הדרך. מכאן הממונה מכריע לבדו בשאלות שהופכות למסמכים: האם האירוע חמור וחייב דיווח, האם המערכת החדשה דורשת תסקיר, איך מסווגים את המאגר. אנחנו נותנים לממונה כתובת קבועה לחוות דעת שנייה, בכתב, של עורך דין שהמומחיות שלו נבנתה אחרי שנים בפיתוח תוכנה. לא במקום הממונה, לצדו.
מה הממונה מקבל
- §חוות דעת משפטית בכתב לשאלות שהממונה מתלבט בהן, ברמת נימוק שאפשר להניח מול ההנהלה
- §חוות דעת שנייה בהכרעות מהותיות: סיווג אירוע אבטחה, רמת אבטחה למאגר, הצורך בתסקיר
- §זמינות ברגעי הכרעה, כשההחלטה דחופה והתיעוד שלה יישאר
- §גיבוי באירוע אבטחת מידע: ליווי בניסוח הדיווח לרשות וההודעות, תחת חיסיון עורך דין-לקוח
- §עין נוספת על תוצרי הממונה לפני שהם מחייבים: מסמכי הגדרות מאגר, טבלת עיבודים, נהלים והסכמי DPA
- §עדכון שוטף על עמדות הרשות, גילויי דעת ומקרי אכיפה, מתורגם למשמעות מעשית לארגון
למה גם ממונה טוב צריך את זה
הכרעה שהופכת למסמך
לפי עמדת הרשות בגילוי הדעת, על הארגון לשקול את עמדת הממונה בכובד ראש ולנמק החלטה שלא לאמצה. חוות דעת חיצונית בכתב שמגבה את הממונה נותנת לעמדתו משקל שקשה לעקוף.
חיסיון ברגעים הרגישים
התייעצות של הממונה עם עורך דין חסויה. התייעצות עם יועץ שאינו עורך דין עלולה להיחשף בביקורת, בתביעה ייצוגית או בדרישת ביטוח.
הצד הטכנולוגי של המיפוי
כשצריך לחלץ זרימות מידע מצוות הפיתוח, מי שקורא ארכיטקטורה ומדבר את שפת המהנדסים מקצר לממונה שבועות של עבודה. משם אנחנו מגיעים.
כשההיקף פשוט גדול מדי
מיפוי מאגרים, תסקירים, הדרכות, בקרת ספקים, ולפעמים הכול במקביל. סעיף 17ב2(ב) מחייב את הארגון לספק לממונה את המשאבים הדרושים לתפקידו, ותגבור מקצועי בעומס הוא בדיוק משאב כזה. הממונה מתעדף ומכריע, אנחנו מרימים איתו.
בלי לגעת בתפקיד
התפקיד הסטטוטורי נשאר של הממונה: הוא מכריע, מציג להנהלה ומרכז את הקשר עם הרשות. אנחנו מייעצים, מחזקים ומגבים, בלי כפילות מינוי.
למה דווקא עורך דין, אם לא צריך ייצוג?
שלוש סיבות שאינן תלויות בבית משפט. חיסיון: הוא חל על ייעוץ משפטי, ורק עורך דין מקנה אותו. משקל: חוות דעת של עורך דין היא מסמך שהארגון יכול להישען עליו מול דירקטוריון, משקיע או רגולטור. והפרדת כובעים: עמדת הרשות היא שממונה המשמש גם יועץ משפטי של הארגון נדרש להפריד בבירור בין התפקידים. כשעורך הדין חיצוני ואינו הממונה, ההפרדה מובנית מאליה.
ניגוד עניינים של ממונה: המדריך ‹שאלות נפוצות
זה לא מייתר את הממונה שלנו?
להפך, השירות בנוי לחזק אותו. הממונה מקבל גיבוי מקצועי להכרעות שלו, ההנהלה מקבלת ודאות שההחלטות נבחנו גם מבחוץ, והידע הארגוני נשאר בפנים. את התפקיד לפי החוק ממשיך למלא הממונה שלכם.
באיזה מודל עובדים?
ריטיינר חודשי בהיקף קטן משמעותית משירות ממונה מלא, שנקבע לפי היקף העיבוד וקצב הפרויקטים בארגון. אפשר גם להתחיל בחוות דעת אחת ולהחליט אחר כך.
אנחנו עוד מתלבטים בין ממונה פנימי לחיצוני. מה נכון לנו?
שני המודלים מותרים לפי סעיף 17ב3(ב). כשיש בארגון מועמד פנימי מתאים, מינוי פנימי עם ליווי משפטי חיצוני הוא לרוב האיזון הנכון: היכרות עמוקה מבפנים ומומחיות משלימה מבחוץ. כתבנו מדריך מלא להתלבטות הזו.