أمن البيانات

يحمي الأمن السيبراني الشبكات والأنظمة من الهجمات. أما نحن فنركز على البيانات نفسها: أين توجد، ومن يمكنه الوصول إليها، وكيف تُستخدم وتُنسخ. يكمّل هذا العمل فريق الأمن لديكم ولا يحل محله.

من الحصر. نحدد أين تُخزَّن البيانات الشخصية والحساسة، ونصنفها، ونتحقق ممن يملك صلاحية الوصول إليها اليوم. ومن ذلك تتحدد الأولويات.

نُعدّ الجانب المتعلق بالبيانات: الحصر والوصول والسجلات والقواعد. ويبقى التقييم القانوني لالتزاماتكم لدى مستشاريكم القانونيين، والتقييم الرسمي لدى الجهة التنظيمية.

ليس بالضرورة. نبدأ بإمكانات التحكم في الوصول والتشفير والتسجيل في أنظمتكم الحالية، ولا نقترح أدوات مخصصة إلا عندما لا تكفي هذه الإمكانات.

مسؤول عن المهمة من جانب الأعمال، ومتخصص لديه صلاحية الوصول إلى الأنظمة، وفريق الأمن إن وُجد.

حصر مصنّف للبيانات، ونموذج للوصول، وقواعد للإخفاء والاحتفاظ والاستجابة للتسرّب، وسجلات وفحوصات مُعدّة. وكل ذلك موثق ويستطيع فريقكم إدارته.