Engisoft - Adaptació d'una epresa a la nova llei de protecció de dades

1. www.engisoft.com +34 938 055 051 info@engisoft.com engisoft @engisoft_ES
Cas pràctic d’adaptació d’una empresa a la normativa GDPR
www.engisoftcloud.com

2. DADES

3. DADES
> 1500 usuaris
Sí No
Coneixement
tècnic en el
tractament
de les dades
>30 persones

4. DADES
> 1500 usuaris
Sí No
Coneixeme
nt tècnic en
el
tractament
de les
dades
EQUIP
Reunions setmanals des de fa 1 any

5. Qualsevol empresa necessita saber
quines dades té i si les està tractant
correctament
• EIPD - Avaluació d’Impacte en la Protecció de Dades.
(PIA) – Privacy Impact Assessments
• Anàlisi de risc.
• Registre d’activitats del tractament.
https://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_EIPD.pdf

6. PDS – Pla Director de Seguretat

7. PIA – Identificació d’actius - Exemple

8. PIA – Identificació d’actius - Exemple

9. PIA – Identificació d’actius - Exemple

10. PIA – Identificació d’actius - Exemple

11. PIA – Identificació d’actius - Exemple

12. PIA – Identificació d’actius - Exemple

13. PIA – Identificació d’actius - Exemple

14. PIA – Identificació d’actius - Exemple

15. PIA – Identificació d’actius - Exemple

16. PIA – Identificació d’actius - Exemple

17. PIA – Identificació d’actius - Exemple

18. PIA – Identificació d’actius - Exemple

19. PIA – Identificació d’actius - Exemple

20. PIA – Identificació d’actius - Exemple

21. PIA – Identificació d’actius - Exemple

22. PIA – Gestió de riscos

23. PIA – Gestió de riscos - Exemple

24. PIA – Controls proposats - Exemple

25. PIA – Controls proposats - Exemple

26. Els deures de l’empresa en la
protecció de dades
Accés
Manipulació
Emmagatzematge
Seguretat i accés físic
Seguretat i accés virtual
Perfils i polítiques
blacklist/whitelist
DMZ i seguretat
perimetral
VPNIDS/IPS
Antivirus Actualitzacions
Gestor
contrasenyes /
SSO
Seguretat en trasferència
Encriptació /
Xifrat
Còpies de seguretat i PRC Conscienciació i formació

27. Privacitat i protecció de dades des del disseny i per defecte
(SPD - Security and Privacy by Design)
Productes propis
Disseny de BBDD
Arxius Físics
Disseny de Software
…
GDPR

28. Com recollir dades personals de
clients o contactes
Formularis web
Formularis físics
Cookies
Telèfon
Llistes de correu
Consentiment
no tàcit
Informació per
capes

29. Dret d’usuaris, clients o contactes
sobre les seves dades
ARCO
Accés
Rectificació
Cancel·lació
Oposició
https://www.engisoftcloud.com/
GDPR
Portabilitat
Limitació
Supressió (oblit)

30. Els treballadors
Educació i conscienciació metòdica i
sostenible
Pòsters Tríptics Sessions
Exemples:
• Atacs controlats
• Enginyeria Social
• Notícies
• Etc.
AEPD

31. BYOD, documents compartits
i correu electrònic
Centralització
de
repositoris
Antivirus
Document
a signar
Limitació
d’accés
Perfils

32. Violacions de seguretat i el deure d’informar
Protocol Responsable d’informar
Responsable en prendre
decisions
Plantilles de comunicació
afectats
Canals de comunicació i
seguiment
Comunicació autoritat
competent
Documentació
Assegurança
ciber-risc
72h
Conseqüències

33. Conclusió
Seguretat
Projecció
Creixement Futur
Coneixement
i control
Requeriment
Reputació

34. www.engisoft.com +34 938 055 051 info@engisoft.com engisoft @engisoft_ES
Cas pràctic d’adaptació d’una empresa a la normativa GDPR
Gràcies!
Xavi Fernández
CISO – R+D
x.fernandez@engisoft.com