Gap Analysis
סקר פערים מול תיקון 13: לדעת איפה אתם עומדים
לפני שמתקנים, צריך לדעת מה שבור. סקר הפערים בודק את הארגון באופן שיטתי מול חוק הגנת הפרטיות לאחר תיקון 13 ומול תקנות אבטחת המידע, ומחזיר תמונת מצב אחת ברורה: מה תקין, מה חסר, מה מסוכן, ומה עושים קודם. זהו מוצר הכניסה הנכון לפני מינוי ממונה, וגם בדיקה עצמאית טובה לפני ביקורת של הרשות או של לקוח גדול.
מה מקבלים
- §מיפוי חובות: אילו הוראות חלות על הארגון, מחובת מינוי דרך רישום או הודעה ועד רמת האבטחה
- §בדיקה מול תקנות אבטחת מידע: נהלים, הרשאות, אבטחה פיזית ולוגית, מיקור חוץ
- §דוח פערים מתועדף לפי סיכון, כתוב בעברית ברורה שההנהלה יכולה לעבוד איתה
- §תוכנית עבודה ל-90 יום עם אחריות ולוחות זמנים
- §מצגת מנהלים מסכמת להצגה בהנהלה או בדירקטוריון
מתי עושים סקר פערים
לפני מינוי ממונה
הסקר נותן לממונה הנכנס תוכנית עבודה מן היום הראשון, ולהנהלה תקציב ריאלי במקום הפתעות.
לפני ביקורת או Due Diligence
כשלקוח אנטרפרייז, משקיע או הרשות עצמה בודקים אתכם, עדיף שאת הפערים גיליתם ותיקנתם לבד, ולא שהם צצים בדוח של מישהו אחר.
אחרי שינוי משמעותי
מוצר חדש, רכישה, מעבר ענן או כניסה לשוק חדש משנים את תמונת החובות, והסקר מתעדכן בהתאם.
סקר של עורך דין, לא שאלון אוטומטי
ההבדל בין "יש לכם מדיניות פרטיות" לבין "המדיניות שלכם לא עומדת בדרישות הגילוי של סעיף 11" הוא ההבדל בין צ'קליסט לחוות דעת. הדוח שלנו כתוב כך שאפשר להישען עליו, גם משפטית.
המדריך המלא לתיקון 13 ‹שאלות נפוצות
כמה זמן לוקח סקר פערים?
בארגון בינוני, בדרך כלל שבועיים עד ארבעה שבועות מרגע קבלת החומרים, כולל ראיונות עם בעלי תפקידים ובדיקת מערכות.
האם הסקר מחייב אותנו להמשיך אתכם לליווי?
לא. הדוח ותוכנית העבודה שלכם, לכל שימוש. חלק מהלקוחות ממשיכים איתנו לשירות ממונה, חלק מיישמים לבד.