GDPR
Fra et behandlingsregister du kan stå inne for til 72-timers bruddhåndtering som holder under press.
GDPR har vært i kraft siden 2018, så en kjøper som ber om hjelp i 2026 har som regel en utløser: en henvendelse fra Datatilsynet, et brudd, en transaksjon under due diligence, eller et ledig DPO-sete. Jeg kjører programarbeidet som gir DPO-en din, juridisk og styret en forsvarlig posisjon. Si meg hvilken utløser som brakte deg hit, så hopper jeg rett til det som betyr noe.
Hva vi leverer
-
Artikkel 30-registerProtokoll over behandlingsaktiviteter, oppdatert og klar for tilsynsmyndigheten.
- DPIA-rammeverk
Når en personvernkonsekvensvurdering er påkrevd, hvordan den kjøres og hvilken dokumentasjon den produserer.
- Data Transfer Impact Assessment
Overføringsvurderinger etter Schrems II og Artikkel 46, med kontraktsklausulene og de supplerende tiltakene dataeksportøren trenger.
- Arbeidsflyt for registrertes rettigheter
Artikkel 12 til 22 satt i drift, fra innsynsforespørsel til sletting, med frister og eierskap.
- DPO-rolle
Fraksjonell eller ekstern personvernombud, kontraktfestet med definert mandat og rapporteringslinje.
- Brudd og varsling
72-timers varslingsberedskap til Datatilsynet, med rolleliste, beslutningstre og forhåndsutfylte maler.
Slik leveres tjenesten
- I et prosjekt
GDPR-gjennomgang eller en DTIA med definert scope og varighet.
- I en rolle hos kunden
Fraksjonelt DPO-sete inne i organisasjonen din, kontraktfestet over måneder eller år.
- Som del av en tjeneste
Inkludert i Secured by FM CyberSecurity-pakken for små og mellomstore organisasjoner.
Nylig innsikt om GDPR
- Hva koster ISO 27001, og hva avgjør prisen
Prisen på ISO 27001 er summen av konsulenttimer, verktøy, GRC-system, tiden til egne folk og revisjonshonoraret. Her er det som styrer hver av dem.
- Hvor lang tid tar ISO 27001?
Arbeidet tar uker, ventingen tar måneder. Hva som inngår i et ISO 27001-løp, hva som styrer tempoet, og hvordan dere planlegger bakover fra en anbudsfrist.
- ISO 27001 eller NIS2 først?
En kunde krever ISO 27001, og NIS2 er på vei. Bygg ett styringssystem, la fristen fra kunden styre rekkefølgen, og la det samme arbeidet bære begge.