Informasjonssikkerhet og GDPR

Habberstad har et sterkt fagmiljø med erfarne sertifiserte rådgivere innen etablering og revisjon av styringssystem for informasjonssikkerhet og personvern i samfunnskritiske miljøer som helse og finans. Vi gjennomfører risikovurderinger, vurdering av personvernkonsekvenser og strategisk rådgivning. Vi har kunder i privat og offentlig sektor, inkludert medlemsorganisasjoner, universitets- og høyskolesektoren og mange oppstartsbedrifter. Tjenestene vi tilbyr kan benyttes enkeltvis eller i kombinasjon med hverandre. Vi tilpasser oss til våre kunders behov.

3. Internkontroll styringssystem for informasjonssikkerhet og personvern

Informasjonssikkerhet, tilhørende internkontrollstyringssystem og ansvarlighet knyttet til personopplysninger er selve grunnpilarene i personvernet (GDPR). Mange virksomheter må ha et personvernombud, og personvern må bygges inn systemløsningene. Det er viktig å kombinere dette med interne retningslinjer tilpasset virksomhetens reelle behov for å unngå at dette blir en teoriøvelse for å lukke avvik, uten konkrete resultater. Habberstad hjelper med å etablere rammeverk og rutiner for internkontroll for virksomheten som fungerer i praksis.

4.Sikkerhetsrevisjon mot GDPR og ISO 27001

En sikkerhetsrevisjon kan fjerne risikoen for uønskede hendelser, omdømmetap og potensielt store bøter på bakgrunn av manglende «organisatoriske og tekniske tiltak». Ved å bekrefte etterlevelse av Personopplysningsloven (GDPR) og andre lover, gir du trygghet til både kunder, samarbeidspartnere og ansatte. Habberstad har rådgivere sertifisert som ISO 27001 Lead Auditor og Lead Implementer. ISO 27001 er den mest anerkjente standarden for «styringssystem for informasjonssikkerhet», som GDPR krever skal være på plass. Dette er en omfattende standard, og vi anbefaler mange av våre kunder å jobbe mot etterlevelse av standarden, ikke nødvendigvis sertifisere seg mot den som virksomhet i første omgang.

Tåler din databehandling dagens lys? IT-revisor Rolf Haavik i Habberstad tilbyr en GDPR-revisjon eksklusivt for ANFO-medlemmer i samarbeid med advokat Carsten Gunnarstorp i ANFO og Georg Philip Krogh i Signatu. Les mer her.