ייעוץ וליווי לתקן ISO/IEC 27018

הטמעת ISO/IEC 27018 – הגנה על מידע אישי (PII) בסביבות ענן ציבורי לפי סטנדרט בינלאומי.

ארגונים המעבדים מידע אישי בענן נדרשים לרמת שקיפות, בקרה ואבטחה גבוהה במיוחד.
דליפת מידע אישי אינה רק אירוע סייבר – אלא אירוע רגולטורי חמור.

ISO/IEC 27018 הוא תקן בינלאומי ייעודי המתמקד בהגנה על מידע אישי מזהה (PII) בענן ציבורי, ומהווה הרחבה ל־ISO 27001 ו־ISO 27017.
התקן מגדיר בקרות ברורות לספקי שירותי ענן ולארגונים המשתמשים בענן, בדגש על פרטיות, שקיפות ושליטה במידע אישי.

שירות ייעוץ וליווי ISO/IEC 27018 מספק מסגרת מלאה ליישום בקרות הגנה על מידע אישי בענן, תוך שילוב עם:

ISO 27001

ISO 27017

GDPR

תיקון 13 לחוק הגנת הפרטיות

NIST Privacy Framework

מה השירות כולל

מיפוי מידע אישי (PII) המאוחסן ומעובד בענן.

ניתוח פערים מול דרישות ISO/IEC 27018.

הגדרת מדיניות עיבוד מידע אישי בענן.

בקרות גישה והרשאות ל־PII.

שקיפות והגדרת אחריות מול ספקי ענן (Shared Responsibility).

ניהול לוגים ותיעוד גישה למידע אישי.

כתיבת נהלים ותיק פרטיות לענן.

היערכות לביקורת לקוחות ורגולטורים.