Kdo všechno se na GDPR ještě pořádně nepřipravuje? Co organizacím při přípravě na GDPR chybí? Kdo se již připravil? Na kolik mu to pomohlo?

GDPR je jeden z důsledků extrémně rostoucího trendu útoků a neznámých hrozeb. Potřeba chránit citlivé informace je stejná tak, jako potřeba chránit kritickou a firemní infrastrukturu. GDPR lze chápat, jako přirozenou a smysluplnou podmnožinu komplexní bezpečnosti.

Jak může zpracovatel osobních údajů pomoci správci s dosažením souladu s požadavky GDPR. Nabídka praktických analytických a procesních nástrojů řešitelským partnerům a konzultačním firmám.

Nic nového nepotřebujete když…

Coming into force on 25 May 2018, the new General Data Protection Regulation (GDPR) constitutes a new Europe wide law in terms of the protection of personal and sensitive personal data. It applies to any organisation that processes the personal or sensitive personal data of any EU Member State citizen even if that organisation is not based in an EU Member State. Reading the regulation, it is clear that for every organisation, a significant amount of preparatory work will need to be done in order to meet the requirements of the Regulation by the time it comes into force. Time is running out! This presentation discusses the requirements of GDPR and asks how an "Encrypt Everything" approach to the protection of personal and sensitive data can help ensure the compliance mandates are met. We discuss how a combination of encryption technologies/solutions and basic information security good practice can smooth the journey to helping organisations meet their GDPR obligations.

V rámci přednášky se seznámíte s možnostmi technologií pro bezpečné a důvěryhodné vytváření, ukládání a zpracování dat a dokumentů. Představíme vám koncepční přístup při budování moderních paperless architektur a jejich uplatnění při naplňování konkrétních požadavků plynoucích z evropských nařízení eIDAs a GDPR.

Zásadním požadavkem GDPR na správce i zpracovatele osobních údajů je, aby měli přehled o procesu zpracování a jednotlivých činnostech. To se primárně musí promítnout v nastavení procesů organizace. Kontrolní procesy je nutné podpořit relevantními technologiemi jako SIEM pro identifikaci bezpečnostních incidentů, aplikační firewall pro aktivní ochranu aplikací zpracovávajících osobní údaje atd. Špičkové technologie jsou však velmi investičně náročné, mají nezanedbatelné provozní náklady a hlavně pro to, aby plnily očekávání, musí s nimi pracovat dedikovaný odborný personál. To pro většinu organizací není ani dosažitelné a na konec ani ekonomické. Řešením je sdílení technologií ve formě výstavby cloudových multitenantních platforem a nadstavbových služeb Centra kybernetické bezpečnosti. T-Mobile vybudoval a klientům poskytuje řadu špičkových bezpečnostních technologií okamžitě dosažitelných v cloudu, bez vstupních nákladů klienta a čerpáním služby dle aktuální potřeby.

GDPR mění kompletně pravidla ochrany dat. Ucelené bezpečnostní řešení Check Point Software Technologies nabízí širokou škálu nástrojů pro ochranu dat a řízení rizik, které umožňují být v souladu s požadavky GDPR. Prezentace přestaví ucelený koncept bezpečnostního řešení Check Point pro ochranu uživatelských dat proti jejich ztrátě, modifikaci, zničení a zajištění dostupnosti stejně jako nástroje pro řízení bezpečnosti, analýzu incidentů a efektivní nápravu.

Představení přístupu a nástrojů, které umožní řídit implementaci GDRP jako projekt a následný provoz souvisejících povinností jako proces.

Ochrana osobních údajů se dostala (nejen) díky nařízení GDPR do popředí zájmu a v příspěvku budou představeny možnosti, které nabízí DLP řešení společnosti Forcepoint pro dosažení shody s GDPR (například vyhledání osobních údajů v digitální podobě, mapování a správa přenosů dat ve společnosti, atd.).

Představení DellEMC Big Monitoring Fabric (BMF) jako univerzální řešení pro monitorování bezpečnostních událostí a shody s EU General Data Protection Regulation (GDPR)

Nařízení (EU) 2016/679 – Obecné Nařízení o ochraně údajů (GDPR)

Ukončení konference v sále EMPIRIA

STAND UP SHOW - Daniel Čech a Karel Hynek

Při této prezentaci se Vám pokusíme přiblížit, co v reálném prostředí vlastně tento normativ bude znamenat a bez emocí, představíme základní kroky, které každého z nás čekají v jeho naplnění a co dělat, aby se vyhnula společnost nepříjemným sankcím. Dále se na základě online průzkumu, který jsme provedli nad více jak 500 repondenty na začátku tohoto roku, podíváme na to, jak jsou na tom české firmy a organizace s řízením a bezpečností IT. Víte jak jste na tom vy ?

Představení VMware technologií pro softwarově definované datové centrum (SDDC) se zaměřením na flexibilní ochranu aplikací a dat. Seznámení s koncepcí Zero Trust Security a jeho využití při návrhu prostředí pro provoz aplikací v souladu s EU General Data Protection Regulation (GDPR)

Jaké slepé uličky objevili čeští pionýři GDPR, kteří s projekty začali již minulý rok? Ukážeme si sedm nejrozšířenějších problémů, které naši klienti ve snaze dosáhnout plnění požadavků GDPR řeší a se kterými se bude v brzké době potýkat většina ostatních, včetně jejich ICT dodavatelů. Přijďte se poučit z chyb a zkušeností jiných.

Panda’s Adaptive Defense Can Protect your company and Help to Comply with the GDPR

Coming into force on 25 May 2018, the new General Data Protection Regulation (GDPR) constitutes a new Europe wide law in terms of the protection of personal and sensitive personal data. It applies to any organisation that processes the personal or sensitive personal data of any EU Member State citizen even if that organisation is not based in an EU Member State. Reading the regulation, it is clear that for every organisation, a significant amount of preparatory work will need to be done in order to meet the requirements of the Regulation by the time it comes into force. Time is running out! This presentation discusses the requirements of GDPR and asks how an "Encrypt Everything" approach to the protection of personal and sensitive data can help ensure the compliance mandates are met. We discuss how a combination of encryption technologies/solutions and basic information security good practice can smooth the journey to helping organisations meet their GDPR obligations.

V rámci své prezentace Vlastimil Tesař představí, jak je možné možné využít cloudové služeby Microsoft v souvislosti se zajištěném souladu organizace s GDPR, jaké jsou typické scénáře a výhody jejich využití pro zákazníky.  

Představení funkcí platformy Commvault, které podporují standardy GDPR - t.j. portabilitu a ochranu dat, zabezpečení osobních dat, governance a accountabilitu dat a jejich řízenou skartaci

Představení Fortinet Security Fabric v praxi - co FSF je, jaké možnosti nabízí a jak nám může pomoci při zabezpečení síťové infrastruktury.

Analýzy, dokumenty, prezentace, výstupy, diskuze, odpovědnosti, pravomoci atd. Všechny tyto aktivity jsou jistě zapotřebí a zejména z pohledu GDPR se o nich hodně (prakticky výhradně) hovoří. My jdeme konat. Pokud chcete také, vyhrňte si rukávy a jdeme na to. Začneme nasazením „Vulnerability management“ a využijeme klíčových funkcionalit Microsoft EMS.

The new EU regulation of the Privacy world (the GDPR) is rapidly approaching. Erol Dogan will reveal a back to basics approach in relation to GDPR. Specifically, we will identify a GDPR blueprint that tackles the privacy concerns around confidentiality, integrity and availability of sensitive data.

Ukončení konference v sále EMPIRIA

Ukončení konference v sále EMPIRIA

Karel Hynek Daniel Čech