Case

Transportvirksomhed sikrede GDPR governance med ISO 27001

Print Friendly, PDF & Email

En stor dansk transportvirksomhed fik hævet deres modenhedsniveau og sikret en bæredygtig GDPR Governance baseret på ISO 27001 standarden, der gjorde dem i stand til at efterleve den nye databeskyttelsesforordning fra EU.

Problem

Med den nye databeskyttelsesforordning steg mængden af risici og dermed også behovet for governance i virksomheden. Derfor var det nødvendigt at kortlægge it-systemer og implementere nye arbejdsgange for at sikre en kompetent sikkerhedskultur i organisationen. Dette indebar også at skabe klarhed over roller og ansvar for processer, data og systemer, så virksomheden medio 2018 kunne stille med en solid og vedvarende GDPR governance.

Løsning

Peak tiltrådte projektet med 3 konsulenter: en fuldt allokeret programleder, en GDPR Subject Matter Expert og en Change Manager. Disse gjorde brug af Peaks egen metode for GDPR-implementering, der er delt op i 5 faser, med hver sine aktiviteter og leverancer.

Fase 1: Forberedelse

Fase 2: Dataindsamling

Fase 3: Analyse

Fase 4: Implementering

Fase 5: Drift og vedligehold

Arbejdet med GDPR og de potentielle risici baserede sig desuden på ISO 27001-rammeværket, der fungerede som den standard, arbejdsgangene blev målt op i mod. Det sikrede ikke alene en bæredygtig

Resultater

0
medarbejdere blev trænet i GDPR awareness
0
systemer blev screenet ud fra ISO 27001-standarden
0
processer blev analyseret og opdateret til nye standarder

Skal I give sikkerheden et ekstra ryk?

Mangler I en organisering af jeres it-sikkerhed? Vores konsulenter har dokumenteret erfaring med at levere skalérbare programorganiseringer  inden for EU GDPR dataforordningen, ISO 27001 standarden og ikke mindst change management. Det gør os til oplagte samarbejdspartnere, hvis I skal opbygge et compliance system eller risikoafdække jeres it-sikkerhed.

Du er velkommen til at kontakte os

info@peakconsulting.dk | Tlf: 3526 2880

Læs vores andre cases

transportselskab, investeringsprogram
Transportselskab etablerer best practice investeringsprogram
Agil coaching skabte erfaringsgrundlag hos dansk vinduesproducent
Dansk styrelse udførte agil transformation af it funktion