Tillbaka
Utbildning och programvara för cybersäkerhet för företag | MetaCompliance

Produkter

Upptäck vårt utbud av skräddarsydda lösningar för utbildning i säkerhetsmedvetenhet, utformade för att stärka och utbilda ditt team mot moderna cyberhot. Från policyhantering till phishing-simuleringar - vår plattform förser din personal med de kunskaper och färdigheter som behövs för att skydda din organisation.

Cyber security eLearning

Cyber Security eLearning för att utforska vårt prisbelönta eLearning-bibliotek, skräddarsytt för varje avdelning

Automatisering av säkerhetsmedvetenhet

Planera din årliga medvetenhetskampanj med några få klick

Simulering av nätfiske

Stoppa nätfiskeattacker i deras spår med prisbelönt programvara för nätfiske

Förvaltning av politik

Samla dina policyer på ett ställe och hantera policyernas livscykler på ett enkelt sätt

Förvaltning av sekretess

Kontrollera, övervaka och hantera efterlevnad med enkelhet

Hantering av incidenter

Ta kontroll över interna incidenter och åtgärda det som är viktigt

Tillbaka
Industri

Industrier

Utforska mångsidigheten hos våra lösningar inom olika branscher. Från den dynamiska tekniksektorn till sjukvården - ta del av hur våra lösningar skapar vågor i flera sektorer. 


Finansiella tjänster

Skapa en första försvarslinje för organisationer inom finansiella tjänster

Regeringar

En Go-To-lösning för säkerhetsmedvetenhet för myndigheter

Företag

En lösning för utbildning i säkerhetsmedvetande för stora företag

Arbetstagare på distans

Skapa en kultur av säkerhetsmedvetenhet - även i hemmet

Utbildningssektorn

Engagerande utbildning i säkerhetsmedvetenhet för utbildningssektorn

Arbetstagare inom hälso- och sjukvården

Se vår skräddarsydda säkerhetsmedvetenhet för anställda inom hälso- och sjukvården

Teknikindustrin

Förändrad utbildning i säkerhetsmedvetenhet inom teknikindustrin

Överensstämmelse med NIS2

Stöd era krav på efterlevnad av Nis2 med initiativ för ökad medvetenhet om cybersäkerhet

Tillbaka
Resurser

Resurser

Från affischer och policyer till ultimata guider och fallstudier, våra kostnadsfria medvetenhetstillgångar kan användas för att förbättra medvetenheten om cybersäkerhet inom din organisation.

Medvetenhet om cybersäkerhet för Dummies

En oumbärlig resurs för att skapa en kultur av cybermedvetenhet

Dummies guide till cybersäkerhet Elearning

Den ultimata guiden för att implementera effektiv cybersäkerhet Elearning

Ultimat guide till nätfiske

Utbilda medarbetarna i hur man upptäcker och förhindrar nätfiskeattacker

Gratis affischer för medvetenhet

Ladda ner dessa kostnadsfria affischer för att öka medarbetarnas vaksamhet

Policy mot nätfiske

Skapa en säkerhetsmedveten kultur och öka medvetenheten om hot mot cybersäkerheten

Fallstudier

Hör hur vi hjälper våra kunder att skapa positiva beteenden i sina organisationer

Terminologi för cybersäkerhet A-Z

En ordlista över termer inom cybersäkerhet som du måste känna till

Cybersäkerhet beteende mognadsmodell

Granska din utbildning i medvetenhet och jämför din organisation med bästa praxis

Gratis saker

Ladda ner våra kostnadsfria verktyg för att förbättra medvetenheten om cybersäkerhet i din organisation

Tillbaka
MetaCompliance | Utbildning och programvara för cybersäkerhet för anställda

Om

Med 18+ års erfarenhet av marknaden för cybersäkerhet och efterlevnad erbjuder MetaCompliance en innovativ lösning för personalens medvetenhet om informationssäkerhet och automatisering av incidenthantering. MetaCompliance-plattformen skapades för att möta kundernas behov av en enda, heltäckande lösning för att hantera de mänskliga riskerna kring cybersäkerhet, dataskydd och efterlevnad.

Varför välja oss

Lär dig varför Metacompliance är den betrodda partnern för utbildning i säkerhetsmedvetenhet

Specialister på medarbetarengagemang

Vi gör det enklare att engagera medarbetarna och skapa en kultur av cybermedvetenhet

Automatisering av säkerhetsmedvetenhet

Automatisera utbildning i säkerhetsmedvetenhet, nätfiske och policyer på några minuter

Ledarskap

Möt MetaCompliance Leadership Team

MetaBlog

Håll dig informerad om ämnen för utbildning i cybermedvetenhet och minska riskerna i din organisation.

Artikel 30 och dess betydelse för ditt GDPR-projekt

Artikel 30 i GDPR

om författaren

Dela detta inlägg

Med den nya allmänna dataskyddsförordningen (GDPR) måste företag som behandlar data se till att de har detaljerade register över vad de gör med data.

I artikel 30 står det: "Varje personuppgiftsansvarig och, i förekommande fall, den personuppgiftsansvariges representant, ska föra ett register över den behandlingsverksamhet som han eller hon ansvarar för."

GDPR kommer att innebära att det inte längre finns någon skillnad mellan interna och externa register. Det finns nu bara en typ av register - det interna registret - som måste göras tillgängligt för tillsynsmyndigheterna på deras begäran.

I extrema fall kan en organisation som inte uppfyller kraven i GDPR få böter på upp till 20 miljoner euro eller 4 % av den globala årsomsättningen - beroende på vilket belopp som är högst - om den inte uppfyller kraven i GDPR.

Styrenhet eller processor

Personuppgiftsansvarig eller personuppgiftsbiträde

Om det är din organisation som bestämmer i vilket syfte uppgifterna samlas in eller hur de samlas in är du personuppgiftsansvarig.

Om du däremot utför behandlingen för en annan organisations räkning är du ett personuppgiftsbiträde. Det är troligt att din organisation är både personuppgiftsansvarig och personuppgiftsbiträde.

Den nya GDPR-förordningen innehåller stränga krav som måste följas av både registeransvariga och registerförare. Den anger att du måste registrera följande:
1) Dina organisationsuppgifter och kontaktuppgifter till ditt dataskyddsombud. Om ditt företag inte ligger inom EU måste du dessutom lämna uppgifter om din utsedda representant i EU
2) En beskrivning av de säkerhetsåtgärder som du har vidtagit för att skydda uppgifterna. Detta omfattar både tekniska säkerhetsåtgärder, t.ex. kryptering, och organisatorisk säkerhet, t.ex. interna begränsningar av vem som har tillgång till vilka delar av nätverket
3) För dataöverföringar utanför EES måste organisationer dokumentera vart uppgifterna överförs och vilka skyddsåtgärder som vidtagits för att skydda dessa uppgifter.

Artikel 30 - Vad innebär den för den personuppgiftsansvarige?

Om din roll är att agera som registeransvarig är det din uppgift att fastställa syftet med databehandlingen.

Du måste också registrera vilka typer av personer vars uppgifter du arbetar med och vilka typer av uppgifter du arbetar med, vilket oundvikligen kommer att skilja sig åt beroende på vilken typ av verksamhet du bedriver.

Om du är personuppgiftsansvarig måste du också registrera vilka typer av mottagare du kommer att lämna ut uppgifter till. Det är också den personuppgiftsansvariges ansvar att dokumentera hur länge du planerar att behålla varje kategori av uppgifter innan de raderas.

Artikel 30 - Vad innebär den för processorn?

Om du är bearbetare måste du ta hand om dokumentationen av uppgifterna. Du måste registrera följande:
- Namn och kontaktuppgifter för den registeransvarige som du behandlar uppgifter för
- Uppgifter om den registeransvariges dataskyddsombud (om de har ett sådant) och dennes representant om de inte är baserade inom EU.

Detta kanske inte låter så betungande, men du måste komma ihåg att en genomsnittlig registerförare, t.ex. en marknadsföringsbyrå, behandlar uppgifter för många kunders räkning. Dessa uppgifter måste också registreras för varje personuppgiftsansvarig för vars räkning personuppgiftsbiträdet behandlar uppgifter.

Dessutom måste personuppgiftsbiträden dokumentera de olika kategorier av behandling som utförs för varje personuppgiftsansvarigs räkning. I dataskyddsförordningen definieras behandling som: "varje åtgärd eller uppsättning åtgärder som utförs på personuppgifter eller på uppsättningar av personuppgifter, oavsett om det sker på automatisk väg eller inte, såsom insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, hämtning, konsultation, användning, utlämnande genom överföring, spridning eller annat tillgängliggörande, justering eller kombination, begränsning, radering eller förstöring".

Med så många variabler kan du se hur detta snabbt kan bli ett komplicerat problem.

Vad behöver du veta mer om artikel 30?

Vad behöver du veta mer om artikel 30?

Många är oförberedda på denna nivå av dataskyddsöverensstämmelse. De kommer snabbt att behöva anta mogna riktlinjer för integritetsskydd som kan granska behandlingsverksamheten på flera avdelningar, verksamheter och marknader.

Du måste ha ett register över all databehandling, oavsett om uppgifterna är i skriftligt eller elektroniskt format eller inte, och det måste vara tillgängligt för din lokala tillsynsmyndighet när den begär det.

Förberedelser för artikel 30

Relevanta affärsverksamheter och databehandlingsverksamheter hos tredje part måste identifieras och ett register över personuppgifter bör skapas. Dina sekretesspolicyer och meddelanden bör uppdateras och intern personal bör få information om GDPR i förhållande till deras specifika arbetsuppgifter.

I ett större sammanhang ligger kärnan i GDPR i dess betoning på ansvarsskyldighet. En ansvarskedja bör upprättas på avdelnings-, företags- och organisationsnivå för att upprätthålla en konsekvent hantering av incidenter, operativa processer och rapporteringsaktiviteter. Du kan läsa mer om vikten av ansvarsskyldighet i vår tidigare blogg här.

Om du vill ha mer hjälp med ditt GDPR-projekt kan du besöka oss på ett av våra stopp som en del av vår GDPR for Dummies roadshow, som snart kommer till en stad nära dig. Anmäl dig till de kostnadsfria frukostbriefingarna här.

Vi har också skapat MetaPrivacy - en GDPR-lösning som är särskilt utformad för att hjälpa ditt företag att hantera artikel 30. För mer information om MetaPrivacy och våra andra GDPR-resurser, besök här.

Andra artiklar om utbildning i medvetenhet om cybersäkerhet som du kanske finner intressanta