Visão geral
O RGPD coloca as considerações sobre a proteção de dados na linha da frente dos seus processos organizacionais. Aumenta a transparência sobre a forma como as empresas reúnem, processam e utilizam dados pessoais com o objetivo de proteger os dados de indivíduos em toda a UE, independentemente de onde estão armazenados.
Após a sua entrada em vigor a 25 de maio de 2018, o RGPD não permite atualmente a certificação de terceira parte. No entanto, há um alinhamento entre os requisitos da ISO 27001 e o RGPD em termos de como as organizações devem gerir as suas políticas, controlos e processos de segurança de informações. Obter a certificação para ISO/IEC 27001:2013 demonstra um compromisso para com o cumprimento dos requisitos do RGPD, demonstrando a conformidade e a responsabilização.
Benefícios do RGPD
Criar confiança
A conformidade com o novo regulamento garante que as organizações realizam operações mais transparentes e centradas no cliente, estabelecendo a confiança dos consumidores. Será pouco provável que os reguladores olhem de forma favorável para as organizações que não fizeram qualquer esforço para cumprir o RGPD. A multa mais elevada por não conformidade – por exemplo, utilizando dados pessoais sem consentimento ou não protegendo dados pessoais – é de até 20 milhões de euros ou 4% do volume global de negócios do ano anterior – o valor que for maior.
Simplificar processos
O RGPD incentiva os processos simplificados que ajudam os seus colaboradores a respeitar o direito de um indivíduo à sua privacidade.
Proteção de dados desde a conceção
A promoção da proteção de dados desde o início de qualquer projeto corrige problemas na fase inicial, garantindo a conformidade regulamentar.
Precisa de ajuda com o RGPD?
A LRQA reconhece que cada organização é singular: o impacto do novo Regulamento Geral de Proteção de Dados dependerá da complexidade da sua configuração e da maturidade dos seus sistemas de gestão.
A LRQA presta um conjunto de serviços no domínio da segurança da informação e da proteção de dados, oferecendo formação e avaliação para ajudar a sua organização a adaptar-se.
Embora o RGPD não permita a certificação, a LRQA presta um conjunto de serviços de formação e avaliação que suporta o cumprimento do novo regulamento, incluindo:
- Briefing de RGPD: Uma introdução aos princípios e conceitos fundamentais do RGPD.
- Fundação de RGPD: Explicar as implicações do RGPD para a sua organização e as medidas para estar em conformidade.
- Formação para Responsável pela Proteção de Dados (DPO): Ajudar os DPO a prepararem-se para as responsabilidades de uma função recém-criada.
- Análise de falhas do RGPD
- Mapeamento de dados e classificação
- Avaliação do Impacto da Proteção de Dados (DPIA) ou formação em DPIA para que possa realizar uma avaliação internamente
- Avaliação e Certificação de Controlos de RGPD
- Módulos de eLearning em integração de proteção de dados e segurança de informações
- Formação, análise de falhas e certificação para a ISO 27001 (Sistemas de Gestão de Segurança da Informação), ISO 22301 (Segurança de Sociedades - Sistemas de Gestão de Continuidade de Negócio) e BS 10012 (Sistema de Gestão de Informação Pessoal).
Porquê trabalhar connosco?
Altamente qualificados
Os nossos auditores são profissionais qualificados, cuja visão objetiva lhe dá confiança nas medidas de segurança que estão em sintonia com as melhores práticas do setor. Trabalham com clientes de elevado perfil nos setores de finanças, telecomunicações, software, Internet, consultoria, justiça e governamentais para fornecer avaliações abrangentes, consistentes e imparciais.
Especialização técnica
Os especialistas técnicos da LRQA têm experiência em segurança da informação e de TI específica do setor. Estão na linha da frente do desenvolvimento de normas internacionais há décadas, juntamente com o envolvimento contínuo em avaliação, certificação e formação ISMS.
Imparcialidade
Mantemos a nossa imparcialidade através da gestão proativa dos conflitos de interesses entre todas as unidades da LRQA, incluindo os que possam existir entre consultoria e serviços de certificação de terceiros. Clique aqui para saber mais. Clique aqui para saber mais.