תקן ISO27001 הקמת מערכת לניהול אבטחת מידע.
תקן ISO27799 הקמת מערכת לניהול אבטחת מידע לרשומות רפואיות.
תקן GDPR האסדרה הכללית להגנה על מידע (הגנת הפרטיות).

חוק חיסיון הפרט בשילוב עם המירוץ הטכנולוגי לעולם הוירטואלי הביאו את הרגולטורים במשרד הממשלה השונים בארץ ובעולם, לדרוש את יישומם של תקני ה-ISO27799 ISO27001, GDPR, במאגרי המידע, מערכות המחשוב והכספים של ארגונים רבים (דוגמת מערכות הבריאות והרפואה השונות בישראל, חברות יצואניות, אתרי מכירה אינטרנטיים ועוד) . החל מ-2014 ההסמכה לתקני ה-ISO27799 ISO27001, מהווה תנאי לקבלת רישיון של מוסד רפואי או לחידוש רישיונו של מוסד קיים. ההחלטה האירופאית על תקן ה GDPR התקבלה בתאריך 27 באפריל 2016, פורסמה בעיתון הרשמי של האיחוד האירופי ונאכפת החל מה-28 במאי 201..

תהליך הליווי עד קבלת ההסמכה לתקני ה-ISO27799 ISO27001, GDPR,, מבוצע ע”י מהנדס מומחה ומנוסה של ‘קבוצת יישום שרותי ניהול איכות’, והוא כולל:

  • מבדק ראשוני למיפוי הפערים מול דרישות תקני ה-ISO27799 ISO27001, GDPR,.
  • הקמת צוות מנא”מ (מערך ניהול איכות מידע)
  • מיפוי המידע, התקשורת ובעלי העניין ע”פ ה-ISO27799 ISO27001, GDPR,.
  • עדכון נהלי עבודה הקיימים בארגון ו/או השלמת הוראות עבודה ישימות.
  • הוספת מרכיבים לתכנית האיכות השנתית.
  • הקמת כלי ניהול דיווח ותיעוד חסרים לצורכי איסוף נתונים ודיווח לרשויות.
  • מיקוד בהיבטי הדרישות הרגולטוריות והתחיקתיות.
  • מיקוד בהיבטי סיכוני מידע הרפואי, ודרכי התגוננות והגנה.
  • מבדקי מעקב חוזרים להשלמת הפערים מתקני ה-ISO27799 ISO27001, GDPR,.
  • השתתפות בישיבות צוות המנא”מ ע”פ תקני ה-ISO27799 ISO27001, GDPR,.
  • השתתפות בסקר הנהלה מורחב ע”פ תקני ה-ISO27799 ISO27001, GDPR,.
  • השתתפות במבדקי ההסמכה לתקני ה-ISO27799 ISO27001, GDPR,.

 

צור עמנו קשר בבקשה, ונשמח לספק לך ניסיון של 25 שנה ויותר, בנושאי הבטחת, ניהול ותחזוקת איכות, הכולל מאות מבדקי ISO, עשרות ארגונים שלוו על ידנו והוסמכו לתקניISO  השונים, ובכך נסייע גם לך לקדם שפר ולייעל עוד יותר את מערכת ניהול האיכות בארגונך.