MBA ,אורחן מגרמוב
IT, IS & Cybersecurity Advisor, Auditor
במהלך השנים שעבדתי ישירות מול שגיב בפיקוחים של הרשות להגנת הפרטיות, ידעתי מהרגע הראשון שניצב מולי אדם מקצועי, עשיר בידע וניסיון בתחום המקצועי
מנומס, אדיב ובעל יכולת אישית וחברתית חזקה אשר תורמת להתנהלות היומיות בתחום הביקורת, אבטחת מידע, הגנת
.הפרטיות וניהול
היכולות המקצועיות והחברתיות תורמות לתחום המשפטי, הטכנולוגי, הניהולי וייעוץ וליווי עסקים אשר צריכים את עמוד התווך בתחום כה נרחב ומסועף אשר מתעדכן ללא הרף, דורש למידה מתמדת, וזקוק לייעוץ וליווי מקצועי
עו"ד רביד פטל
Compliance Officer – Privacy and Data Protection
לשעבר, הממונה על פיקוח הרוחב ברשות להגנת הפרטיות
במהלך חמש שנים של עבודה רצופה עם שגיב במסגרת השירותים שהעניק במיקור חוץ למערך פיקוח הרוחב, בהליכי ביקורות הגנת הפרטיות במאות גופים במשק הישראלי, התרשמתי עמוקות מהמקצועיות והידע המעמיק שלו בתחום
היכולת לתרגם דרישות משפטיות מורכבות לפתרונות פרקטיים וישימים היא יוצאת דופן. הגישה המעמיקה, לצד יחסי האנוש, ההיענות לאתגרים, והיעילות, הופכים אותו לשותף אידיאלי לכל ארגון הזקוק לייעוץ מקצועי וליווי בתחום
מה אומרים עלינו
בין לקוחותינו
תאימות, ביקורת וליווי — כל שכבות השירות
דירקטוריון והנהלה · בקרה ורגולציה · ממונה במיקור חוץ · ייעוץ נקודתי
רגולציה - עמידה מוכחת
-
סקר עמידה בתקנות ובתיקון 13 — מיפוי פערים מול הדרישות, דירוג לפי סיכון, ותכנית סגירה עם אחריות ולוחות זמנים. (קיים)
-
ביקורת תקופתית לפי תקנה 16 — ביצוע חובת הביקורת התקופתית בהתאם לרמת האבטחה של המאגר, בפורמט שעומד בביקורת חיצונית. (קיים)
-
תסקיר השפעה על הפרטיות (PIA) — הערכת סיכוני פרטיות לפרויקט או טכנולוגיה חדשה, לפני שהיא נכנסת לייצור. (קיים)
-
מוכנות לפיקוח רוחב של הרשות — סימולציה של הליך פיקוח: אילו מסמכים יידרשו, מה ייחשף, ומה כדאי לסגור מראש. (חדש — נשען ישירות על שבע שנות הביקורות מטעם הרשות)
DPOaas | יועץ הגנת הפרטיות
-
שירותי ממונה הגנת הפרטיות (DPO) — מינוי ממונה חיצוני שמנהל את הפונקציה בפועל: נהלים, פניות מושאי מידע, אירועי אבטחה ודיווח להנהלה. (קיים)
-
יועץ הגנת הפרטיות במאגרי מידע — ליווי שוטף במאגרים: אפיון, צמידות מטרה, מידע עודף ומחיקה. (קיים)
-
תחזוקת מסמכי המאגר — מסמכי מאגר, כתבי מינוי, רישום ועדכון שוטף מול הרשות. (חדש — מפריד את התוצר הביצועי מהשירות הבכיר)
דירקטוריון והנהלה
אחריות הדירקטוריון בתקנות הגנת הפרטיות — מיפוי חובות הדירקטוריון ונושאי המשרה תחת תיקון 13, וקביעת מנגנון הפיקוח שנדרש מהם בפועל.
סקירת הנהלה ותכנית פיקוח שנתית — תמונת מצב תמציתית להנהלה: היכן הארגון חשוף, מה מתוקן ומה נדרש לאשר. כולל תכנית פיקוח ולוח דיווח שנתי.
הכשרת דירקטורים ונושאי משרה — מפגש ממוקד שמתרגם את החובות הרגולטוריות לשאלות שדירקטור צריך לשאול בישיבה.
הערכה ראשונית וייעוץ נקודתי
-
הערכת חשיפה ראשונית — בדיקה תמציתית של מצב הארגון מול תקנות הגנת הפרטיות ותיקון 13: אילו חובות חלות עליו בפועל, היכן הפער המהותי, ומה סדר העדיפויות. תוצר קצר שניתן להניח על שולחן ההנהלה.
-
ייעוץ נקודתי בסוגיה מוגדרת — מענה מקצועי לשאלה אחת: העברת מידע לצד שלישי, בסיס חוקי לעיבוד, מדיניות שמירה ומחיקה, או דרישות פרטיות בהתקשרות עם ספק.
-
נייר עמדה מקצועי — התייחסות כתובה ומנומקת לסוגיה בהגנת הפרטיות או באבטחת מידע, בהתבסס על התקנות והנחיות הרשות. מסמך מקצועי — לא חוות דעת משפטית.