NUESTROS SERVICIOS
CONSULTORÍA
Evaluamos el diseño de sus sistemas de información y de los tratamientos de datos que realiza, tanto a nivel legal, técnico como organizativo, proponiendo las medidas necesarias para alinear los objetivos de su empresa u organización con la legislación de forma que podamos garantizar su cumplimiento normativo.
Los principales objetivos de la consultoría son:
- Adaptación inicial RGPD – LOPDGDD
- Mantenimiento del cumplimiento preventivo -Privacy by Design & Privacy by Default-
- Preparación de auditorías: definición de alcances y trabajos previos
AUDITORÍAS LEGAL, TÉCNICA Y ORGANIZATIVAS
El artículo 32.1 del GDPR nos indica que se aplicarán las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que en su caso incluirán entre otros:
“Ap. d) un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.”
De ahí que realizar periódicamente evaluaciones o auditorías de las medidas organizativas, técnicas o los principios legales de nuestros tratamientos, no solo resulta aconsejable, sino que es el camino para poder demostrar el cumplimiento que la ley nos exige.
- De primera parte: internas
- De segunda parte: exigidas por terceros
- De tercera parte: para lograr certificaciones
- Forenses: de objetivo legal
CISO virtual
¿Necesita un Responsable de Seguridad?
El escenario actual de la ciberseguridad y los compromisos en este área por parte de las empresa demanda la necesidad de reclutar especialistas que puedan aportar una visión unificada de los riesgos y amenazas de las empresas y pymes, aportando las posibles soluciones adecuadas al tamaño de cada entidad.
El servicio de CISO virtual posibilita a las pequeñas y medianas empresas acceder a recursos profesionales que de otra forma no podrían ser abordados, en Coolabora podemos ofrecer estos servicios:
- Análisis de riesgos y situación en ciberseguridad.
- Desarrollo de planes de contingencias y continuidad de negocio.
- Desarrollo de la estrategia de implantación en medidas de seguridad.
- Monitorización 24*7 y soporte especializado.
- Y todos ellos en dos modalidades:
- Servicio de análisis y/o estrategia de respuesta puntual.
- Servicio contínuo de control y asesoramiento.
Toda la experiencia y el consejo de profesionales al alcance de su mano en clientes@coolabora.es
DPO Externo o Virtual
El componente clave en la protección de datos para aquellas entidades con necesidad de designar un DPO (Data Protecction Officer), pero sin la capacidad de incorporarlo en sus activos directos, es la externalización y/o los servicios virtuales.
- Supervisión del cumplimiento normativo en LOPDGDD
- Supervición de las políticas de privacidad y su cumplimiento
- Asesoramiento para los acuerdos de confidencialidad de empleados y encargados del tratamiento
- Punto de contacto para los interesados y la Agencia de Control
- Supervición de auditorías o evaluaciones de impacto
- Concienciación empresarial y desarrollo de la formación interna
La complejidad y necesaria especialización en la protección de datos conlleva aparejada la conveniencia y necesidad de recurrir a especialistas en los diversos roles o ámbitos como pueden ser:
- Delegado en Protección de Datos (DPD-DPO Data Protection Officer)
- Encargado de Seguridad (DSPP Data Security Protection Partner)
- Responsable de Seguridad (DSPO Data Security Protection Officer)
- Encargado de los Derechos del Interesado
Ahorro de costes frente a modelos de personal directo y en costes de formación.
EVALUACIONES DE IMPACTO
Siempre que abordemos un nuevo tratamiento es recomendable, cuando no obligatorio, la realización de una Evaluación de Impacto EIPD – DPIA para poder analizar los posibles riesgos que pueda entrañar el mismo.
No obstante, puede que debamos de realizarla de manera obligatoria en determinados supuestos:
- Que puedan suponer un alto riesgo para los derechos y libertades de las personas físicas.
- Que se realice una evaluación sistemática de aspectos personales de personas físicas automatizadamente.
- Realizar tratamientos a gran escala de datos sensibles o especialmente protegidos.
- O el uso de tecnologías que puedan ser invasivas como son la videovigilancia a gran escala o electrónica, la minería de datos, geolocalización entre otros.
Solo una correcta evaluación de impacto nos permitirá tomar la decisión de abordar o no un tratamiento y poder realizar el detalle de todas las medidas para un adecuado cumplimiento de la LOPDGDD y del RGPD.
FORMACIÓN
Realizamos cursos prácticos para la formación y concienciación del personal sobre el tratamiento de datos de carácter personal y ofrecemos a través de nuestra plataforma COOLABORA LEGAL toda la documentación necesaria de forma clara y estructurada.
SOPORTE JURÍDICO ESPECIALIZADO
Ofrecemos un asesoramiento personalizado para sus consultas legales mediante nuestro gabinete jurídico.
Sobre nosotros
Somos una empresa de consultoría de ámbito nacional, especializada en el cumplimiento de la Ley Organica 3/2018, de 5 de diciembre y el Nuevo Reglamento de Protección de datos (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, y en todo lo que implica al Derecho de las Nuevas Tecnologías y Sistemas de Gestión.
Asociados a
BLOG
Protección de datos
CONTACTO
clientes@coolabora.es
TELEFONO
+34 886 311 611
DIRECCIÓN
Rúa Cordoeira, 2 3B
36208 Vigo, Pontevedra