Incident Response / Data Breach (Cybersecurity)

Катерина Дубас Legal IT Group
Катерина Дубас
Голова практик приватності та кібербезпеки, адвокатка
Звернутися
Готуємо вас до кіберінциденту так, щоб один інцидент не перетворився на кілька пропущених дедлайнів. Будуємо єдиний процес повідомлення про виявлені вразливості і витоки, що покриває всі застосовні закони і сертифікації
Кібербезпека Legal It Group

Чому ми

Бо один інцидент запускає кілька паралельних дедлайнів (4 / 24 / 72 години) до різних органів

Юристи з кібербезпеки, які знають, від якого моменту починається таймер і кому йде кожне повідомлення: за органом, юрисдикцією і порушенням
  • Команда трьох FIP

    Сертифіковані privacy-фахівці: CISSP, CIPP/E, CIPP/US, CIPM, CIPT, FIP.
    about_icon2
  • Знаємо, що саме вимагає закон

    Поєднання юридичного, технічного та бізнесового досвіду
    icon
  • Робота з корпораціями

    Будуємо governance для лідерів ринку й міжнародних компаній
    about_icon3
  • CIPT та CISSP у команді

    Бачимо, які контролі реально працюють як доказ комплаєнсу
    about_icon4
Надіслати запит
decor
Кібербезпека та privacy engineering - Legal IT Grpup

Даємо вам план, за яким у момент інциденту команда не гадає «кому й коли повідомляти», а діє за готовим процесом, де всі таймери й адресати вже прописані


Наші послуги

  • Incident Response Plan і playbooks

    icon-vectors
    Розробляємо IR-план: ролі, етапи, критерії класифікації інциденту. Плюс playbooks під типові сценарії (ransomware, компрометація доступу, витік).
  • Єдиний incident-реєстр і шаблони повідомлень

    icon-vectors
    Єдиний incident-реєстр із колонками під кожен режим і таймер сповіщень, плюс заготовлені шаблони повідомлень під кожного адресата.
  • Тренінг з incident reporting

    icon-vectors
    Проводимо tabletop drill: розігруємо реалістичний сценарій (ransomware, витік, компрометація доступу) і команда під таймер проходить весь процес. Перевіряємо на практиці, за результатами фіксуємо, де процедура ламається, і доопрацьовуємо його Результат: проведений тренінг + звіт про слабкі місця процесу + оновлений процес.


Сертифіковані експерти

Маємо сертифікацію в сфері приватності та кібербезпеки

Міжнародно підтверджена експертиза.

FIP_Dubas
Катерина Дубас_кібербезпека
FIP_Tarasiuk

blog_iconАктуальні та практичні статті

  • Data protection officer
  • AI compliance officer
  • Data privacy compliance
  • Дія.City
  • Digital Millennium copyright Act
  • Торгова марка в IT
Перейти до блогу

Пишемо про те, що практикуємо

IP, GDPR, контракти та спори, а також про правові аспекти імплементації таких технологій, як штучний інтелект чи кращі практики реалізації конкретних юридичних рішень.