Dataskyddsförordningen är på väg - är ditt företag redo?

  Informationshantering är en väsentlig stödprocess för nästan alla företag, men som tyvärr alltför ofta förbigås i utvärderingar som rör granskning av verksamheten. Även om informationshanteringsprocessen ofta är en av företagets viktigaste nyckelfunktioner för att säkerställa att andra processer fungerar smidigt, är man sällan medveten om dess risker. EU:s nya dataskyddsförordning (GDPR) trädde i kraft 2016 och blir bindande 25.5.2018 efter en övergångsperiod på två år. Den ställer strikta krav på informationssäkerheten och informationshanteringsprocesserna hos företag som behandlar olika typer av personuppgifter, och den kräver att företagen kan visa att de har interna riskbedömningsprocesser och att dessa fungerar. Även om dataskyddsförordningen ställer upp många olika regler och begränsningar är det inte omöjligt att uppfylla dess krav. Det väsentliga är att det finns tydliga ramar och riktlinjer för företagets verksamhet, personalen och hanteringen av datasäkerheten, och att verksamheten granskas ur olika perspektiv. Förutom riskbedömningen är det bra att även beakta säkerställandet av verksamhetens kontinuitet och att ge personalen instruktioner för olika problemsituationer.

Om du undrar om olika hot mot informationssäkerheten och informationshanteringen har tagits på tillräckligt stort allvar i ditt företag, står vi gärna till tjänst. Vi kartlägger det aktuella läget för ditt företags processer inom informationshantering och informationssäkerhet samt vilka åtgärder som behövs, och hjälper dig att se till att ditt företag är redo för framtiden!