
הגנה על הנהלה מפני קנסות, ביקורות ואחריות אישית
שירות ממונה הגנת הפרטיות ואבטחת מידע, כולל היערכות לאירועי סייבר ועמידה מלאה בתיקון 13 לחוק הגנת הפרטיות ואבטחת מידע
בדיקה ראשונית למיפוי חשיפה לקנסות, סיכוני סייבר וחובות רגולטוריות לפי החוק
הגנה על הנהלה ומוניטין
מניעת חשיפה אישית של נושאי משרה, פגיעה תדמיתית ונזקים משפטיים בעקבות ביקורת רגולטורית או אירוע סייבר ודלף מידע רגיש
צמצום קנסות ואחריות אישית
ניהול וטיפול פרואקטיבי בפערי אבטחת מידע ופרטיות בארגון בהתאם להוראות החוק מצמצם סיכון לקנסות ואחריות אישית להנהלה
מינוי ממונה חובה לפי החוק
ממונה הגנת הפרטיות ומידע שלוקח אחריות על אבטחת המידע הרגיש בארגון לפי סעיף 17 לחוק הגנת הפרטיות ומיישם את החוק בפועל
שליטה ובקרה על סיכוני סייבר
ניהול, בקרה והפחתת חשיפה לדלף מידע רגיש וסודי ואירועי סייבר עם נזקים של מיליונים, העלולים לפגוע קשות בפעילות הארגון וסגירתו
רגע לפני קנס, ביקורת או אירוע סייבר
בדקו עכשיו את עמידת הארגון בחוק והגנו על ההנהלה
- אחריות ישירה על הנהלה ודירקטוריון – גם ללא אירוע סייבר בפועל
- איתור פערים וחובות לפי החוק והרגולציה
- המלצות אופרטיביות לצמצום חשיפה לקנסות וסיכונים
בדיקת חשיפה רגולטורית לקנסות והערכת סיכוני סייבר – ללא עלות
קבלו תמונת מצב ברורה וממוקדת להנהלה – לפני הביקורת הבאה.
ללא התחייבות • דיסקרטיות מלאה • שיחה מקצועית בלבד
משה תורן - משפטן, מומחה סייבר פרטיות ורגולציה. מנהל אבטחת מידע בכיר מוסמך מהטכניון, עם 20 שנות ניסיון ביישום הגנת סייבר ואבטחת מידע במשרדי ממשלה, ארגונים ביטחוניים, חברות ועסקים
שירות ממונה אבטחת מידע הגנת פרטיות וסייבר
שירות מנוהל להגנה על ארגונים ועסקים - באחריות מלאה ובמיקור חוץ
השירות שלנו מבטיח עמידה מלאה בדרישות תיקון 13 לחוק הגנת הפרטיות ותקנות אבטחת המידע, ומגן על הארגון וההנהלה מפני קנסות כבדים, תביעות, ביקורות ואכיפה של הרשות להגנת הפרטיות, אירועי סייבר ואחריות אישית – גם ללא אירוע סייבר בפועל
הגנה על הנהלה ודירקטוריון
הכנת הארגון לעמידה בחוק וליווי היישום בפועל, צמצום חשיפה לקנסות, עיצומים, תביעות ואחריות אישית
עמידה רגולטורית
ניהול היערכות רגולטורית ומוכנות לעמידה בדרישות החוק ובביקורת של הרשות להגנת הפרטיות לצמצום קנסות
שירות מנוהל יעיל וחסכוני
פתרון מצוין על פני העסקת מנהל בכיר במשרה מלאה, ללא עלויות העסקה, גיוס והתחייבות למשרה מלאה
המשכיות עסקית ותפעולית
מניעת שיבושים תפעוליים, פגיעה במידע ונזקים עסקיים משמעותיים כתוצאה מאירועי כופר, והתקפות סייבר
אחריות מלאה לפי החוק
גורם מקצועי אחד עם מומחיות משפטית-טכנולוגית משולבת וניסיון של עשרים שנה ביישום הגנת סייבר בפועל
אבטחת מידע וסייבר
פעילות מניעה יזומה ופרואקטיבית של אירועי סייבר ודלף מידע רגיש ואישי, יישום בקרות אפקטיביות וניהול סיכונים
עשרים שנות ניסיון
עשרים שנות ניסיון ביישום הגנת סייבר ואבטחת מידע בפועל במשרדי ממשלה, ארגונים ביטחוניים, חברות ועסקים
בקרה ומוכנות לביקורת
ניהול ובקרה, מעקב אחרי ליקויים והצגת עמידה מבוססת תיעוד וראיות בביקורת שמבצעת הרשות להגנת הפרטיות

הגדרת תפקידי ממונה הפרטיות בסעיף 17 לחוק
סעיף 17ב2 לחוק הגנת הפרטיות מגדיר את תפקידי ממונה הגנת הפרטיות כך: פועל להבטחת קיום הוראות החוק על-ידי בעל השליטה במאגר המידע או המחזיק במאגר המידע, ולקידום השמירה על הפרטיות ואבטחת המידע במאגרי המידע
סמכות מקצועית ואיש קשר
משמש סמכות מקצועית ומוקד ידע בתחום הגנת הפרטיות ואבטחת המידע, מייעץ להנהלת הארגון ולעובדיו, מכין תוכניות הדרכה ומפקח על ביצוען. משמש איש הקשר של הארגון מול הרשות להגנת הפרטיות
נהלי אבטחת מידע ומדיניות
מוודא קיומם של נוהל אבטחת מידע ומסמך הגדרות מאגר, כנדרש לפי תקנות אבטחת המידע, ומביאם לאישור הנהלת הארגון
תוכנית בקרה ויישום
מכין תוכנית לבקרה שוטפת לעמידת הארגון בהוראות החוק ביחס למאגרי מידע, מוודא ביצועה, מדווח להנהלה על הממצאים כולל המלצות לתיקון ליקויים
מעורבות בכל נושא הפרטיות
בעל השליטה במאגר המידע או המחזיק במאגר המידע מספקים לממונה על הגנת הפרטיות את התנאים והמשאבים הדרושים למילוי נאות של תפקידו, ומוודאים את מעורבותו בכל נושא הנוגע לדיני הגנת הפרטיות
הממונה מדווח ישירות למנכ"ל
ממונה הגנת הפרטיות מדווח ישירות למנהל הכללי של הארגון, או לגורם הכפוף ישירות למנהל הכללי, בהתאם להוראות החוק
טיפול בפניות נושאי מידע
מוודא טיפול בפניות של נושאי מידע, לרבות בקשות לעיון, תיקון ומימוש זכויות לפי חוק הגנת הפרטיות, ודואג לפרסום דרכי ההתקשרות עמו לציבור
כל השירותים לארגון במקום אחד
סקר סיכונים תקופתי
חובה לבצע סקר סיכונים - אי ביצוע חושף את הארגון לקנס של עד 320,000 ש"ח
ממונה הגנת הפרטיות
חובה למנות ממונה הגנת הפרטיות לפי סעיף 17 לחוק - אי מינוי מהווה הפרה
בקרה ופיקוח ספקים וענן
ניהול ספקים ללא בקרה ופיקוח אפקטיבי חושף את הארגון לקנס של עד 320,000 ש"ח
כתיבת נהלי אבטחת מידע
חובה לעדכן וליישם נהלי אבטחת מידע ומדיניות הפרטיות. קנס 160,000 ש"ח
ביצוע מבדקי חדירות
חובה לבצע מבדקי חדירות - אי ביצוע חושף את הארגון לקנס של עד 320,000 ש"ח
כל שירותי הגנת הפרטיות ואבטחת המידע – גורם מקצועי אחד, אחריות אחת, תחת חשבונית אחת
אנו מספקים לארגונים ועסקים פתרון כולל להגנת פרטיות ואבטחת מידע, המנוהל במלואו על-ידי גורם מקצועי אחד ובאחריות מלאה. ניהול, יישום ובקרה שוטפים לפי דרישות חוק הגנת הפרטיות ותקנות אבטחת המידע, במיקור חוץ ותחת חשבונית אחת
הדרכות לעובדים
חובה לבצע ההדרכות לעובדים - אי ביצוע חושף את הארגון לקנס של עד 80,000 ש"ח
ביקורת תקופתית
חובה לבצע ביקורת תקופתית (תקנה 16) - אי ביצוע חושף לקנס של 160,000 ש"ח
ניהול משבר סייבר
ניהול ודיווח על אירוע סייבר לרשות - אי דיווח חושף לקנס 320,000 ש"ח
ממונה אבטחת מידע
חובה למנות ממונה אבטחת מידע לפי סעיף 17 לחוק - אי מינוי מהווה הפרה וחשיפה
תביעות ללא הוכחת נזק
חשיפה לתביעות של עד 10,000 ש"ח לכל אדם (נושאי המידע) במאגר, ללא הוכחת נזק
סקר סיכונים וניהול סיכוני סייבר ופרטיות
לפי החוק חובה לבצע סקר סיכונים אחת לשמונה עשר חודשים לפחות - אי ביצוע חושף את הארגון לקנס של עד 320,000 ש"ח. הסקר סיכונים שלנו כולל תהליך מתמשך לזיהוי, ניתוח וצמצום חשיפות לאירועי אבטחת מידע, הפרות פרטיות ואי-עמידה בדרישות החוק

מיפוי מאגרי מידע ותהליכים לפי החוק
אנו מבצעים מיפוי מלא של מאגרי המידע בארגון, כולל סוגי מידע אישי ורגיש, מקורות האיסוף, מטרות השימוש, גורמי גישה, העברות לספקים ולענן, וזרימת המידע בפועל. המיפוי מתבצע בהתאם לדרישות חוק הגנת הפרטיות ותקנות אבטחת מידע, ומספק לארגון ולהנהלה תיעוד ברור, מוכנות לביקורות רגולטוריות, ובסיס מעשי לצמצום חשיפה לקנסות, תביעות ואחריות אישית
בניית תוכנית עבודה לצמצום סיכוני סייבר ורגולציה
אנו בונים לארגון תוכנית עבודה סדורה ומדורגת לצמצום סיכוני סייבר, הפרות פרטיות וחשיפה רגולטורית, בהתאם לדרישות החוק והתקנות
שירות המשלב היבטים טכנולוגיים, משפטיים ורגולטוריים
השירות שלנו מאפשר לארגון ולהנהלה לקבל שליטה, ודאות והגנה אפקטיבית מפני אירועי סייבר, פגיעה במוניטין עסקי, ביקורות רגולטוריות, קנסות ואחריות אישית
Penetration Testing מבדקי חדירות
לפי החוק חובה לבצע מבדקי חדירות אחת לשמונה עשר חודשים לפחות - אי ביצוע חושף את הארגון לקנס של עד 320,000 ש"ח

Penetration Testing שירות מבדקי חדירות
בדיקות חדירה יזומות לאיתור חולשות אבטחת מידע וסייבר במערכות הארגון, לפני ניצול בפועל על-ידי תוקף. המבדקים מבוצעים בראייה טכנולוגית ורגולטורית, כחלק מניהול סיכונים ועמידה בדרישות חוק הגנת הפרטיות, תיקון 13 ותקנות אבטחת המידע
הגנה על הנהלה ומוניטין
איתור מוקדם של חולשות קריטיות העלולות להוביל לאירועי סייבר, דלף מידע ופגיעה תדמיתית, והפחתת חשיפה אישית של הנהלה
צמצום קנסות ואחריות אישית
אי ביצוע מבדקי חדירות אחת לשמונה עשר חודשיים עלול להוביל לעיצום כספי של עד 320,000 ₪ ומהווה הפרה מהותית לפי החוק
שליטה ובקרה על סיכוני סייבר
בדיקות חדירה לסביבות חיצוניות ופנימיות, מערכות ויישומים, לצורך זיהוי נקודות תורפה, כשלים תפעוליים וחשיפות אבטחת מידע
כלי הגנה משפטי
מבדקי חדירות מהווים הוכחת נקיטת אמצעי אבטחה סבירים, ומסייעים לצמצום חשיפה לקנסות, עיצומים ואחריות אישית של הנהלה
רגע לפני קנס, ביקורת או אירוע סייבר
בדקו עכשיו את עמידת הארגון בחוק והגנו על ההנהלה
- אחריות ישירה על הנהלה ודירקטוריון – גם ללא אירוע סייבר בפועל
- איתור פערים וחובות לפי החוק והרגולציה
- המלצות אופרטיביות לצמצום חשיפה לקנסות וסיכונים
בדיקת חשיפה רגולטורית לקנסות והערכת סיכוני סייבר – ללא עלות
קבלו תמונת מצב ברורה וממוקדת להנהלה – לפני הביקורת הבאה.
ללא התחייבות • דיסקרטיות מלאה • שיחה מקצועית בלבד