Seriøs GDPR-compliance kræver et seriøst værktøj
Få en banebrydende GDPR-compliancesoftware, der hjælper dig med at opfylde alle lovgivningsmæssige forpligtelser uden endeløst manuelt arbejde.
Få overblik på et øjeblik
På et øjeblik får du et samlet overblik, og du ved præcis hvilke aktiviteter, der er blevet foretaget, hvad status er, hvad der stadig mangler og fra hvem.
Alt bliver vist i et brugervenligt og tilpasset dashboard. Det sikrer både synlighed og gennemsigtighed på tværs af organisationen.
Deleger roller og ansvar
Vores platform er bygget til at skabe et gnidningsfrit samarbejde mellem alle involverede. Du kan tildele opgaver og placere ansvar hos de rette medarbejdere.
Dermed effektiviserer du både indsamling af information om behandlingsaktiviteterne og kontrolarbejdet.
Rapportering og dokumentation
RISMAs platform kan hurtigt give dig rapporter. I modsætning til regneark skal du ikke manuelt eksportere data, reformatere informationen og opdatere rapporten.
I stedet genererer systemet automatisk en tilpasset compliancerapport eller artikel 30-fortegnelser.
Reducér manuelle processer, opnå større gennemsigtighed og effektivitet
Alt hvad du har brug for i en GDPR-løsning.
Nøglefunktioner i GDPR-løsningen
Udviklet i samarbejde med branchens førende eksperter
Vores GDPR-compliancesoftware er udviklet i et eksklusivt samarbejde med Plesner Advokatpartnerselskab, som er blandt branchens førende eksperter i persondatabeskyttelse.
Plesner har udformet hele persondataforordningen som spørgsmål, der kan forstås og besvares af almindelige brugere. Derudover har de levereret indhold til gap-analyseværktøjet, handlingsplaner og kontrolkatalog.
Det betyder, at:
du får adgang til indhold, der altid er opdateret og følger de nyeste love, regulativer og standarder.
du vil reducere behovet for løbende bistand, da den juridiske viden allerede indgår i indholdet.
GDPR-compliance
Vi guider dig gennem processen trin for trin
Forretningsoverblik
Informationsindsamling
Gap-analyse
Mitigerende handlinger og kontroller
Dokumentation
FORRETNINGSOVERBLIK
Du får hjælp til at skabe fuldt overblik over jeres behandlingsaktiviteter. Overblikket skabes på grundlag af den information, du indsamler, om blandt andet anvendte databehandlere og leverandører, it-systemer, implementerede politikker og processer samt dataflows.
INFORMATIONSINDSAMLING
Gennem en klar og struktureret spørgeramme får du hjælp til at indsamle alle de nødvendige informationer om jeres behandlingsaktiviteter. GDPR-softwaren gør det desuden muligt for dig at uddelegere indsamlingen af information til de rette medarbejdere.
Dermed er du sikret, at det er de mest kompetente medarbejdere inden for de respektive områder af organisationen, der leverer input.
GAP-ANALYSE
På grundlag af informationsindsamlingen hjælper GDPR-løsningen til at udarbejde delvist automatiske gap-analyser for de forskellige behandlingsaktiviteter.
Gap-analyserne hjælper til at forstå, hvor organisationen lever op til databeskyttelsesreglerne, men de identificerer også, hvor der er behov for at igangsætte yderligere mitigerende handlinger og kontroller.
MITIGERENDE HANDLINGER OG KONTROLLER
Med afsæt i de udarbejdede gap-analyser giver GDPR-løsningen dig mulighed for at opsætte mitigerende handlinger. Det er handlinger, der skal sikre, at identificerede gaps lukkes, så behandlingsaktiviteterne sker i overensstemmelse med databeskyttelsesreglerne. De kan udføres gennem enkeltstående initiativer eller kontinuerlige opfølgende kontroller.
Du får hjælp til at opsætte de opfølgende kontroller, så du kan sikre, at lukkede gaps også fremadrettet forbliver lukkede.
DOKUMENTATION
Du kan nemt trække rapporter over jeres organisations behandlingsaktiviteter, databehandlere og systemer samt alle indførte tiltag i relation til disse og databeskyttelse generelt. Fx DPIA-rapporter og samlet rapportering på risikovurderingerne for de registrerede.
Rapporteringen kan blandt andet anvendes som dokumentation over for ejere, bestyrelsen, direktionen og ikke mindst Datatilsynet.
Implementering af GDPR-løsningen
For at få den bedst mulige start og sikre en optimal implementering står Customer Success-teamet klar til at hjælpe din organisation godt i gang med et tilrettelagt forløb.
De ved, hvad der er best practise, og hvad der skal til for at blive flyvende i projektgruppen og på tværs af organisationen. De vil også løbende supportere jer og stå til rådighed, så I får mest mulig værdi ud af jeres løsning.
Klar til at prøve RISMA?
Book en demo og se, hvordan vi kan hjælpe din organisation til at overholde GDPR.
En GRC-platform der bringer hele organisationen sammen
Styrk organisationen ved at forbinde data, teams, handlingsplaner og rapportering i en integreret GRC-platform.
Uanset om du implementerer én, to eller flere af vores løsninger, hjælper vores GRC-platform med samarbejde, større gennemsigtighed og tidsbesparelser.
FAQ
Hvad medfører GDPR-reglerne for min organisation?
GDPR-reglerne dækker over en lang række forpligtelser. Herunder nævnes blot nogle af de væsentligste.
- Din organisation skal kunne dokumentere, at alle behandlingsaktiviteter sker på et lovligt grundlag.
- Din organisation skal føre fortegnelser over alle behandlingsaktiviteter.
- Din organisation skal sikre – og kunne dokumentere – at alle de personer, hvis personoplysninger I behandler, er blevet oplyst om, hvordan I behandler oplysningerne og til hvilke formål.
- Din organisation skal kunne dokumentere, hvilke tekniske og organisatoriske foranstaltninger I har implementeret for at sikre et passende niveau for behandlingssikkerheden.
- Din organisation skal kunne dokumentere, at der sker auditering af anvendte databehandlere for at sikre, at de også er i stand til at understøtte jeres efterlevelse af databeskyttelsesreglerne.
Hvad betyder det, at jeg skal have en risikobaseret tilgang til GDPR?
Når du behandler persondata, skal du altid vurdere, om der er en risiko for at overtræde de registreredes rettigheder og implementere de rette foranstaltninger for at sikre, det ikke sker.
Som dataansvarlig skal du allerede inden, du foretager en behandling af personoplysninger, kortlægge risikoen for de registreredes rettigheder og vurdere, hvad den kan medføre, hvis scenariet udspiller sig i virkeligheden.
Dernæst skal du afveje risiciene i forhold til de forholdsregler, der bliver truffet for at beskytte de registreredes rettigheder. En forholdsregel kan fx kryptering af kommunikation.
En risikovurdering består af flere trin:
- Du skaber overblik over alle informationsaktiver såsom it-systemer, kommunikationskanaler mv, hvor du behandler personoplysninger og kortlægger alle de risici, som behandlingen medfører.
- Du fastlægger og vurderer konsekvensen for hvert informationsaktiv (høj, medium, lav) ved tab af aktivets fortrolighed, integritet og tilgængelighed (FIT).
- Du identificerer de trusler, som informationsaktiverne står overfor og giver din vurdering af, hvad sandsynligheden er for, at truslen bliver realiseret (høj, medium, lav).
- Du vurderer, hvad der er passende tekniske og organisatoriske foranstaltninger til at nedbringe sårbarheden og igangsætter mitigerende handlinger, så du kan arbejde hen mod at overholde persondataforordningen
- Du kortlægger de eksisterende sikkerhedsforanstaltninger og dokumenterer, hvordan de bidrager til at reducere sandsynlighed og konsekvens.
Hvordan kan compliance blive en konkurrencefordel?
Med hjælp fra vores GDPR-software kan din organisation leve op til databeskyttelsesreglerne. Din organisations efterlevelse af GDPR har ikke blot betydning for databeskyttelsen, men også for jeres indsigt i, hvordan data flyder internt hos jer.
Complianceløsningen kan dermed hjælpe jer rundt i krogene af organisationen og måske endda give jer et endnu bedre indblik i egen organisation, end I allerede har. Jeres brug af GDPR-complianceløsningen kan dermed både sikre jer efterlevelse af lovpligtige regler og kan anvendes som led i jeres forretningsoptimering.
Desuden kan jeres efterlevelse af GDPR-reglerne give organisationen en konkurrencefordel, da I viser omverdenen, at I tager datasikkerhed alvorligt. Det kan endda bruges som en blåstempling i markedsføringen af jeres organisation.
Endelig kan jeres efterlevelse af persondataforordningen gøre det nemmere at opnå standarder som ISO- certificeringer og certificeringer fra IT-revisorer.
Hvordan laver jeg en GDPR gap-analyse?
En gap-analyse har flere formål. Den hjælper med at klarlægge virksomhedens overholdelse af alle direkte pligter i persondataforordningen og belyser dermed, hvor der er gaps.
Derudover giver gap-analysen et godt udgangspunkt for at kunne prioritere, hvor du bør investere tid og ressourcer for at opnå compliance med GDPR-indsatsen.
Der er typisk 3 spørgsmål, du skal besvare i en gap-analyse:
- Hvor står vi nu?
- Hvor skal vi hen?
- Hvor langt er vi fra målet?
Gap-analysen giver et præcist overblik over hvilke gaps dvs. huller, I mangler at lukke for at komme i mål.