Nasze podejście do bezpieczeństwa
Prowadząc projekty doradcze i wdrożeniowe dla klientów B2B, regularnie pracujemy z informacjami poufnymi, danymi operacyjnymi, strukturami organizacyjnymi i infrastrukturą IT.
Nasze podejście do bezpieczeństwa
Prowadząc projekty doradcze i wdrożeniowe dla klientów B2B, regularnie pracujemy z informacjami poufnymi, danymi operacyjnymi, strukturami organizacyjnymi i infrastrukturą IT.
Nasze podejście opiera się na trzech zasadach: poufności, integralności i dostępności.
Każdy projekt realizowany jest w oparciu o umowę NDA. Dostęp do danych klienta jest ograniczony wyłącznie do członków zespołu projektowego.
System ochrony danych obejmuje
- Identyfikacja podmiotów i obiektów dostępu
- Kontrola dostępu do danych i zasobów
- Ochrona nośników danych
- Rejestracja zdarzeń bezpieczeństwa
- Ochrona antywirusowa i endpoint security
- Monitoring bezpieczeństwa i alertowanie
- Zapewnienie dostępności i ciągłości działania
- Ochrona środowisk wirtualizacji
- Ochrona urządzeń i sprzętu technicznego
- Segmentacja sieci i ochrona perimetryczna
- Szyfrowanie danych w spoczynku i transmisji
- Wykrywanie i reagowanie na incydenty
Kluczowe obszary bezpieczeństwa
Kontrola dostępu i uwierzytelnianie
Wdrażamy restrykcyjny model uprawnień oparty na zasadzie minimalnych praw dostępu. Każdy projekt realizowany jest z wyraźnie zdefiniowanymi rolami i zakresem dostępu.
Poufność i NDA
Wszystkie projekty realizowane są w oparciu o umowy o zachowaniu poufności (NDA). Traktujemy informacje klienta jako szczególnie wrażliwe.
Bezpieczeństwo infrastruktury
Dane przetwarzane są w środowiskach on-premise, private cloud lub hybrydowych, zgodnych z polityką IT klienta.
Zarządzanie incydentami
Posiadamy procedury reagowania na incydenty bezpieczeństwa: identyfikację, eskalację, eliminację zagrożenia i komunikację z klientem.
Zgodność z RODO
Przetwarzanie danych osobowych odbywa się zgodnie z RODO (GDPR). Jesteśmy gotowi do audytów i certyfikacji.
Ochrona danych klientów
Dane klientów nie są udostępniane podmiotom trzecim poza przypadkami wyraźnie określonymi w umowie. Stosujemy szyfrowanie.
Administrator danych osobowych
Administratorem danych osobowych jest DACOST CONSULTING Sp. z o.o. z siedzibą przy ul. Hoża 86/410, 00-682 Warszawa, KRS 0001162111, NIP 7011250738.
Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do realizacji usług. Dane nie są przekazywane podmiotom trzecim poza przypadkami wyraźnie wskazanymi w umowie.
W sprawach dotyczących ochrony danych: info@dacost.pl
Masz pytania dotyczące bezpieczeństwa?
Chętnie wyjaśnimy procedury i dostosujemy je do wymagań Twojej organizacji.