GDPR
Fra et behandlingsregister du kan stå inne for til 72-timers bruddhåndtering som holder under press.
GDPR har vært i kraft siden 2018, så en kjøper som ber om hjelp i 2026 har som regel en utløser: en henvendelse fra Datatilsynet, et brudd, en transaksjon under due diligence, eller et ledig DPO-sete. Jeg kjører programarbeidet som gir DPO-en din, juridisk og styret en forsvarlig posisjon. Si meg hvilken utløser som brakte deg hit, så hopper jeg rett til det som betyr noe.
Hva vi leverer
-
Artikkel 30-registerProtokoll over behandlingsaktiviteter, oppdatert og klar for tilsynsmyndigheten.
- DPIA-rammeverk
Når en personvernkonsekvensvurdering er påkrevd, hvordan den kjøres og hvilken dokumentasjon den produserer.
- Data Transfer Impact Assessment
Overføringsvurderinger etter Schrems II og Artikkel 46, med kontraktsklausulene og de supplerende tiltakene dataeksportøren trenger.
- Arbeidsflyt for registrertes rettigheter
Artikkel 12 til 22 satt i drift, fra innsynsforespørsel til sletting, med frister og eierskap.
- DPO-rolle
Fraksjonell eller ekstern personvernombud, kontraktfestet med definert mandat og rapporteringslinje.
- Brudd og varsling
72-timers varslingsberedskap til Datatilsynet, med rolleliste, beslutningstre og forhåndsutfylte maler.
Slik leveres tjenesten
- I et prosjekt
GDPR-gjennomgang eller en DTIA med definert scope og varighet.
- I en rolle hos kunden
Fraksjonelt DPO-sete inne i organisasjonen din, kontraktfestet over måneder eller år.
- Som del av en tjeneste
Inkludert i Secured by FM CyberSecurity-pakken for små og mellomstore organisasjoner.
Nylig innsikt om GDPR
- Hva koster ISO 27001, og hva avgjør prisen
Sammenlign ISO 27001-tilbud etter gjennomføring, egen tidsbruk, verktøy, revisjonsgebyrer og vedlikehold. Omfanget avgjør hva prisen betyr.
- Hvor lang tid tar ISO 27001?
Tiden til ISO 27001 avhenger av utgangspunktet, kontrollene som må innføres og sertifiseringsorganets kapasitet.
- ISO 27001 eller NIS2 først?
Bruk felles sikkerhetsprosesser, men følg opp lovkrav og sertifisering hver for seg. Gjeldende lovfrister går foran kommersielle ønsker.