.jpg?lang=es-AR)
Estrategias de Gobernanza, Privacidad y Ciberseguridad
El creciente volumen y complejidad de los datos gestionados por las empresas requieren una gobernanza robusta y estrategias de privacidad efectivas. Con la creciente preocupación por la seguridad de la información y el cumplimiento de normativas como el ReglamentoGeneral de Protección de Datos (GDPR), la Ley Nacional de Protección de Datos Personales 25.326, el Artificial Intelligence Act y el Data Governance Act, las empresas necesitan servicios especializados para enfrentar los desafíos regulatorios y tecnológicos actuales.
Análisis de cumplimiento normativo
- Evaluación de cumplimiento de los controles bajo la Ley de Protección de Datos Personales 25.326.
- Evaluación de cumplimiento de las medidas de seguridad del Anexo I y II de la Ley 25326.
- Acompañamiento en auditoría de protección de datos personales.
- Evaluación de conformidad con el GDPR, E-Privacy y AI Act.
- Informe de grado de cumplimiento y plan de remediación a nivel estratégico.
Programa de Seguridad de la Información y Privacidad de datos
El programa se basa en los resultados del informe de cumplimiento normativo e incluye:
- Evaluación de Mapeo de Datos (DMA)
- Análisis de Impacto en la Protección de Datos (DPIA) Gestión de Brechas de Datos (DBM).
- Cumplimiento con el Artificial Intelligence Act Adaptación al Data Governance Act y al Data Act. Privacidad por Diseño.
Acompañamiento en la Gestión de la Protección de Datos Personales (DPOaaS)
- Supervisión continua de cumplimiento normativo en privacidad de datos, asesoramiento estratégico a los responsables de procesos, gestión de incidentes de seguridad, y capacitación en protección de datos para el personal. Esta función asegura el cumplimiento de regulaciones como el GDPR y la Ley 25.326 mediante un enfoque externo especializado.
- Análisis de Impacto en la Privacidad (PIA): Evaluación detallada por proceso, análisis de riesgos y registro de actividades de procesamiento (RoPA).
- Comunicación de Riesgos: A los responsables de procesos y sus delegados.
- Mapeo y Seguimiento de Riesgos Identificados: Mapa de calor y registro de actividades de procesamiento críticas.
- Mantenimiento de Documentación de Privacidad de Datos: Definición y elaboración del marco documental de acuerdo con los estándares internacionales, incluyendo ISO 27001:2022, ISO 27002:2022, ISO 27701:2019 y GDPR.
Programa de Concientización en Gobierno y Privacidad de Datos
Privacy-Knowes un programa diseñado para promoverla gestión del conocimiento y la protección de datos a través de la concientización. Incluye la definición y ejecución de un programa anual de formación continua, el diseño de materiales didácticos, y la evaluación del aprendizaje mediante exámenes y encuestas. Además, se imparten charlas sobre temas clave como la privacidad de datos, elGDPR y la gestión de riesgos e incidentes relacionados con eltratamiento de datos personales.
Programa de Seguridad de la Información y Privacidad de Datos
- Asesoría Legal en Contratos y Cláusulas de Privacidad
- Asistencia y colaboración externa DPO / legal
- Judicialización de casos de daños y perjuicios (por violación de datos) Defensa en casos de Cibercrimen