מיפוי מאגרי מידע
הבסיס לכל השאר.
מיפוי מאגרי מידע מקצועי: איתור כל המאגרים בארגון, תיעוד שדות ומערכות, מסמך הגדרות מאגר לפי תקנות אבטחת מידע 2017, טבלת RoPA לפי GDPR Article 30, סיווג רגישות, ורישוי ספקים. בלי מיפוי — אין סקר פערים אמיתי, אין רישום ברשות, אין מענה לבקשת עיון, ואין מסגרת לאבטחת מידע. עם מיפוי טוב — הכל אפשרי.
שישה שלבים, מאגר אחד — או מאתיים
Discovery
ראיונות עם כל מחלקה. איסוף רשימת מערכות, ספקים, טפסים, אקסלים. גילוי "מאגרי הצללים" (Shadow IT, Excel ב-OneDrive).
תיעוד RoPA
טבלת Records of Processing Activities לפי GDPR Article 30 — מטרת עיבוד, בסיס משפטי, סוגי מידע, נושאי מידע, נמענים, מועדי שמירה, אבטחה.
מסמך הגדרות מאגר
לכל מאגר רלוונטי — מסמך לפי תקנות אבטחת מידע 2017. כולל: בעל המאגר, אחראי האבטחה, רמת אבטחה (בסיסית/בינונית/גבוהה), הרשאות.
סיווג רגישות
מידע בסיסי, מידע רגיש (סעיף 7), מידע רפואי, מידע על קטינים. כל סיווג גורר רמת אבטחה מתאימה.
מיפוי תזרים מידע
מי מקבל את המידע? לאן הוא זורם? אילו ספקים נוגעים בו? יש Cross-border transfer? כל זה בדיאגרמת זרימה.
אינטגרציה לרישום מאגרים
אם נדרש רישום ברישום מאגרים של הרשות — אנחנו מבצעים את הרישום, כולל אגרת רישום (על חשבון הארגון).
מה נשאר אצלכם בסוף
טבלת RoPA
Excel/Sheets עם 12-15 עמודות לכל מאגר. הסטנדרט שעובד גם לתיקון 13 וגם ל-GDPR.
מסמך הגדרות מאגר
מסמך נפרד לכל מאגר רלוונטי, לפי תקנות אבטחת מידע 2017. נדרש לבעל המאגר ולממונה אבטחת מידע.
דיאגרמת תזרים מידע
מי מקבל מה, ממי, בכמה זמן. ויזואלית — שגם הנהלה לא טכנית מבינה.
מטריצת ספקים
כל ספק והמאגרים שהוא נוגע בהם. בסיס לבקרת ספקים.
מטריצת זכויות נושאי מידע
איפה לחפש מידע על נושא מידע כשמגיעה בקשת עיון/תיקון/מחיקה. חוסכת שעות בכל פנייה.
רשימת חוסרים
מאגרים שגילינו שאין עליהם מסמך, או שדה חשוב שלא נשמר. נכנסת לסקר פערים.
המאגרים הטיפוסיים שאנחנו מגלים
כל ארגון חושב שיש לו 3-5 מאגרים. בפועל יש 25-100. כאן עשר קטגוריות חוזרות — ובכל אחת מגלים בדרך כלל מאגר אחד שהארגון לא ידע שיש לו.
| קטגוריה | דוגמאות |
|---|---|
| HR ושכר | תיק עובד, שכר, היעדרויות, הערכות, תיקי מועמדים, סקרי שביעות רצון |
| לקוחות ושיווק | CRM, מערכות דיוור, leads, פניות שירות לקוחות, התנהגות באתר (Cookies/GA) |
| פיננסי וחשבונאות | הנהלת חשבונות, חשבוניות, פרטי תשלום, נתוני אשראי, מאגר ספקים |
| מערכות תפעוליות | מערכת ליבה ענפית (POS, ERP, מערכת תיקים, מערכות SaaS עסקיות) |
| אבטחה ומעקב | מערכות גישה, מצלמות אבטחה, לוגים של מערכות מידע, מערכות ניטור עובדים |
| בריאות ורווחה | תיקים רפואיים, סיוע אישי, רישומי בריאות עובדים, ביטוחי בריאות |
| משפטיים וביטוח | תיקי תביעות, חוזים, ביטוחים, ייצוג משפטי, מסמכי אכיפה |
| גיבויים וארכיון | מאגרי גיבוי, ארכיון פיזי / דיגיטלי, מסמכים שמשמשים לארכיון רגולטורי |