Toate drepturile rezervate

SECURITY DATA MANAGEMENT SRL

20 decembrie 2023
Regulamentul general privind protectia datelor se refera si afecteaza orice tip de afacere care
28 septembrie 2021
Autoritatea Națională de Supraveghere a finalizat în luna iulie a anului curent o investigație

Actualități / BLOG

12 august 2020
Conceptul de Internal Affairs in afaceri

 Definirea conceptului

 

•Aplicabilitatea cea mai cunoscută a acestui concept este legată de structurile de aplicarea a legii, ordine și siguranță sau apărare.
•Este un departament integrat, cu structură multitask, cu personal specializat.
•Este sub directa îndrumare a conducătorului unității.
•Nu este o structură ” la vedere”.
•Are mijloace, competențe și proceduri specifice, clasificate.
 
Necesitatea
•Informația este considerată ca fiind una dintre principalele resurse.
•Valoarea informației este dată de importanța și conținutul acesteia.
•Este mult mai rentabil  să obții prin mijloace informative date și conținut.
•Fiecare societate are un patrimoniu de date sensibile.
•Departamentele de cercetare, creație, design, customer care sau resurse umane, posedă informații vitale, obținute cu costurile aferente.
•Aceste informații sunt de interes pentru concurență sau pentru firme specializate în tranzacționarea acestui tip de ”produs”.
 
Importanța departamentului
 
•Asigura un complex de proceduri și metodologii interne.
•Implementează politicile de securitate fizică, metodologică, procedurală.
•Controlează și verifică sistemul de securitate, respectarea procedurilor.
•Creează situații specifice , teste de stres organizațional.
•Monitorizează permanent procesele interne, dezvoltările de produse.
•Identifică factorii de risc în plan tehnologic, tehnic și uman.
•Activități specifice în zona de recrutare a personalului cu risc.
•Asigură și activitatea de contrainformații.
•Desfășoară activități de monitorizare a concurenței.
 
 
Scopul și importanța
 
•Existența unui asemenea departament are următoarele scopuri:
•Scop preventiv
•Rol de control
•Impunerea unor norme și metodologii specifice
•Securizarea informativă
•Monitorizare internă a personalului
•Reducerea riscului prin recrutare defectuoasă a noilor membri ai echipei
•Monitorizarea concurenței
•Securizarea patrimoniului societății

 

Ansamblul de măsuri necesare

 

•Implementarea măsurilor de securitate la risc fizic.
•Implementarea GDPR și existența unui DPO
•Instituirea unui flux clar al documentelor
•Stabilirea unei ierarhii clare a nivelurilor de acces la informații și documente
•Stabilirea zonelor de acces
•Monitorizarea permanentă a fluxurilor informaționale externe și a schimbului de date.
•Măsuri proactive privind loialitatea personalului.
 
 
Departamente cu risc major
 
•Resurse umane: recrutare defectuoasă, proceduri incomplete, evaluări făcute pe criterii personale , nerespectarea procedurii de check-out
• Pază control acces: nerespectarea procedurilor de acces, control defectuos la intrare-ieșire, monitorizare defectuoasă a perimetrului, calitatea personalului
•Departamentul IT: breșe de securitate IT, lipsa monitorizării activității de pe sistemele informatice, acordarea defectuoasă a drepturilor de administrare și a nivelurilor de acces, protecția comunicațiilor.
•Departamentul de dezvoltare: existența riscului major de scurgere de informații, tehnologii sau produse în dezvoltare.
 
Cel mai mare risc este factorul uman!!!!
 
•Activitatea de protecție internă este extrem de importantă pentru a crea un mediul organizațional curat
•Monitorizarea factorului uman este vitală
•Acoperirea informativă este foarte importantă
•Activitățile de monitorizare a concurenței
•Activități profesioniste specifice de contrainformații
•Evaluarea continuă a factorilor de risc
•Toleranță zero pentru încălcările normelor
•Informarea managerului în timp real.
 
20 decembrie 2023
Regulamentul general privind protectia datelor se refera si afecteaza orice tip de afacere care
28 septembrie 2021
Autoritatea Națională de Supraveghere a finalizat în luna iulie a anului curent o investigație

Actualități / BLOG

PARTENER PREMIUM PENTRU SECURITATEA AFACERII DUMNEAVOASTRĂ !

Sună-ne:

+40 722 332 655

Programează-te, astăzi

Consultație și audit cu participarea celor mai buni specialiști în

strategie de administrare a riscului în toate domeniile.