Data og personvern
Databeskyttelse og risikostyring
Vi kartlegger hvor data ligger, hvem som har tilgang, og hvilke risikoer som må håndteres — med konkrete tiltak for SMB i sky og hybrid.
Fordeler
-
Oversikt over data
Vit hvor data ligger og hvordan den flyter.
-
Risiko du kan prioritere
Register med tiltak — ikke uendelig liste.
-
Tekniske tiltak
Tilgang, kryptering og backup tilpasset SMB.
-
Redusert lekkasjerisiko
Færre hull i sky, hybrid og leverandørkjede.
-
Forbedringsplan
Gjør det viktigste først med tydelig oppfølging.
-
Dokumentasjon til revisjon
Bevis for kunder, revisorer og ledelse.
Aktiviteter
- Kartlegging av dataflyt, systemer og behandlingsaktiviteter
- Risikovurdering for konfidensialitet, integritet og tilgjengelighet
- Prioriterte tiltak: tilgang, kryptering, backup og leverandører
- Oppfølging og måling av risikoreduksjon
Leveranser
-
Databeskyttelsesrapport
Skriftlig leveranse med dataflyt, funn og anbefalinger.
-
Risikoregister med tiltak
Oversikt over risiko med eier og status.
-
Prioritert forbedringsplan
Konkret plan dere kan følge etter prosjektet.
Typiske situasjoner
Passer når
-
01
Mye data i sky og SaaS
Usikker på dataflyt, tilgang og leverandører.
-
02
Mistenkt lekkasje eller feiltilgang
Kartlegg risiko og stram inn kontroller.
-
03
Revisjon eller ISO/GDPR-krav
Trenger risikoregister og dokumenterte tiltak.
-
04
Mange databehandlere i bruk
Risiko i leverandørkjeden må håndteres.
Kom i gang
Be om tilbud eller uforpliktende samtale
Fortell oss kort om behovet ditt — vi tar kontakt med neste steg, tidsplan og anbefalt omfang.
Relaterte tjenester
Personvernkonsekvensvurdering (PIA/DPIA)
Skal dere ta i bruk nytt system, AI eller databehandler? Vi gjennomfører personvernkonsekvensvurdering som holder mål for GDPR og personvernloven — uten unødvendig byråkrati.
Personvernstrategi og styring
Personvern skal ikke være et sideprosjekt. Vi hjelper dere sette retning, roller og styring — slik at GDPR og forretningsmål henger sammen.
Personverndrift og kvalitetssikring
Etterlevelse holder bare hvis den vedlikeholdes. Vi hjelper dere med løpende personverndrift — innsyn, sletting, hendelser og intern kontroll.
Klar for å bli forsvarbar?
La oss finne sikkerhetsløsningen som faktisk fungerer for dere — uten unødvendig kompleksitet.