פורטפוליו | תחומי פעילות
עוגן ניהול מידע ופרטיות
אנו מלווים חברות וארגונים ברמה הגבוהה בישראל
בתהליכי הגנת פרטיות, אבטחת מידע
וניהול סיכונים, תוך שילוב בין ראייה עסקית משפטית וטכנולוגית
הניסיון שלנו כולל עבודה עם חברות מתחומי הבריאות, הפיננסים, הטכנולוגיה
והשירותים, תוך התאמה מדויקת לדרישות רגולציה בישראל ובעולם
המוצרים והשירותים שלנו
ממונה הגנת פרטיות (DPO)
ליווי שוטף של הארגון בעמידה בדרישות חוקי הפרטיות והרגולציה.
ממונה אבטחת מידע (CISO)
ניהול והובלת תחום אבטחת המידע והסייבר בארגון.
סקרי פערים וסיכונים
איתור פערי ציות, סיכוני פרטיות ואבטחת מידע והמלצות ליישום.
מיפוי מאגרי מידע
מיפוי תהליכי מידע, מאגרים, מערכות וזרימות מידע בארגון.
הגנת פרטיות לאתרים ואפליקציות
מדיניות פרטיות, Cookies, הסכמות משתמשים ופרטיות Privacy by Design.
הדרכות מנהלים עובדים ותרבות ארגונית
ייעוץ לדירקטוריון ,הכשרות עובדים, והטמעת מודעות לפרטיות ואבטחת מידע.
ניהול סיכוני פרטיות ותסקירי השפעה (DPIA)
זיהוי, הערכה וצמצום סיכוני פרטיות בפרויקטים ותהליכים עסקיים.
ניהול אירועי פרטיות ואבטחת מידע
ליווי וטיפול באירועי אבטחת מידע, דליפות מידע ועמידה בדרישות דיווח.
בדיקות ספקים ומיקור חוץ
ביצוע Privacy & Security Due Diligence לספקים ונותני שירות DPA.
ליווי עמידה ב-GDPR ורגולציות בינלאומיות
התאמת הארגון לדרישות רגולטוריות בישראל ובעולם.
ניהול מידע ובינה מלאכותית (AI Governance)
מדיניות, סיכונים ובקרות לשימוש אחראי במערכות בינה מלאכותית.
דוגמאות לפרויקטים בעוגן ניהול מידע ופרטיות
🛡️ DPO & CISO as a Service
שירותי ממונה הגנת פרטיות (DPO) וממונה אבטחת מידע (CISO) במיקור חוץ, כולל בניית תוכנית עבודה שנתית, ניהול סיכונים, כתיבת נהלים, הדרכות עובדים, טיפול באירועי אבטחת מידע וליווי הנהלה ודירקטוריון.
🛡️ מרכזים רפואיים פרטיים
מיפוי מידע רפואי ורגיש, הגדרת מאגרי מידע, כתיבת נהלים, הטמעת בקרות אבטחת מידע ופרטיות, הכנת דוחות פערים וליווי תהליך תיקון ליקויים בהתאם לדרישות הדין והרגולציה.
🛡️ סוכנויות ביטוח וגופים פיננסיים
הגדרת מאגרי מידע, כתיבת נהלי אבטחת מידע, ניהול סיכוני פרטיות, בניית מנגנוני בקרה פנימיים, ניסוח הסכמי סודיות ומתן שירותי DPO חיצוניים.
🛡️ חברות טכנולוגיה ופלטפורמות דיגיטליות
התאמת אתרי אינטרנט, אפליקציות ופלטפורמות מסחר לדרישות תיקון 13, GDPR ורגולציות פרטיות בינלאומיות, כולל מדיניות פרטיות, Cookies, מנגנוני הסכמה ותסקירי השפעה על פרטיות (DPIA).
🛡️ פעילות בינלאומית ו-GDPR
ליווי חברות המחזיקות מידע על לקוחות באיחוד האירופי, מיפוי זרימות מידע, בחינת בסיסי עיבוד, התאמת מסמכים רגולטוריים והטמעת מנגנוני ציות מתמשכים.
🛡️ ISO 27001 ו-ISMS
ליווי ארגונים בהקמה ובהטמעה של מערכת ניהול אבטחת מידע (ISMS), לרבות מיפוי נכסי מידע, סקרי סיכונים, כתיבת מדיניות ונהלים והטמעת בקרות אבטחת מידע.
🛡️ משרדי רואי חשבון וחברות שירותים מקצועיים
ביצוע סקרי פערים, התאמה לתיקון 13, מיפוי מאגרי מידע, כתיבת נהלים, ניהול סיכוני פרטיות וליווי שוטף של הארגון בדרישות הציות.
🛡️ חברות מסחר, לוגיסטיקה ושיווק בינלאומי
ביצוע סקרי סיכונים ופערים, בחינת תהליכי איסוף ושימוש במידע אישי, בניית תוכניות תיקון וליווי הנהלה ביישום דרישות פרטיות ואבטחת מידע.
🛡️ הדרכות והטמעת תרבות ארגונית
ייעוץ לדירקטוריון הדרכות מנהלים ועובדים בנושאי פרטיות, אבטחת מידע, מודעות סייבר, מניעת דליפות מידע, עבודה מאובטחת ועמידה בדרישות רגולטוריות.
🛡️ AI Governance & Privacy
ליווי מיזמים וחברות המפתחים או מטמיעים פתרונות מבוססי בינה מלאכותית, החל משלב האפיון ועד שלב ההשקה והצמיחה. השירות כולל מיפוי מידע, ניתוח סיכוני פרטיות ואבטחת מידע, תסקירי השפעה (DPIA), כתיבת מדיניות AI הסדרת שימוש במידע לאימון מודלים, בחינת דרישות רגולטוריות בישראל ובעולם, וליווי בהטמעת מנגנוני Governance לניהול אחראי של מערכות בינה מלאכותית.
• פלטפורמות SaaS מבוססות AI
• מערכות AI בתחום הבריאות והמידע הרפואי
• מנועי המלצות וניתוח נתונים
• צ'אטבוטים ועוזרים חכמים
• מערכות עיבוד מסמכים ומידע אוטומטיות
• מיזמים הפועלים מול לקוחות באיחוד האירופי וחשופים לדרישות GDPR , EU AI act