Sustainable Compliance Danmark

Industriens Fond har i fire år arbejdet med cybersikkerheden i små og mellemstore virksomheder. Og efterhånden kommer det længere og længere op på agendaen i de virksomheder. Det taler Jacob Høedt Larsen med Malene Stidsen, programchef i Industriens Fond, om i dette afsnit.

Industriens Fond har fokus på at gøre cybersikkerhed til en konkurrencefordel i små og mellemstore virksomheder i Danmark. De støtter en lang række af projekter, som handler om:

- At skabe og udbrede viden om cybersikkerhed i danske virksomheder.

- At øge virksomhedernes adgang til kompetencer inden for cybersikkerhed.

- At styrke innovation og iværksætteri inden for cybersikkerhed.

Industriens Fond er blandt andet én af aktørerne bag D-mærket og cyberlandsholdet.

Malene Stidsen er Programchef for Industriens Fonds Cybersikkerhedsprogram - www.industriensfond.dk

Vært: Jacob Høedt Larsen.

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Privacy League er også et fællesskab omkring GDPR og informationssikkerhed, som du kan blive medlem af på www.wiredrelations.com/pl

I dagens afsnit har Jacob på mail fået et spørgsmål om, hvordan man spotter dygtige kandidater til GDPR-compliance. Han taler om, hvorvidt man ER en god kandidat til jobbet, eller om man BLIVER en god kandidat til jobbet - den lille forskel kan være stor.

Derfor kommer han først ind på, at vi ofte forsøger at ansætte den rette kandidat til stillingen, men overser, at det ofte er konteksten, der er afgørende. Det betyder, at vi skal se på, om en kandidat kan blive god i stillingen, ikke om han eller hun allerede er dygtig.

Men, hvad skal en dygtig GDPR medarbejder så kunne?
1. Evnen til at skabe gode samarbejdsrelationer
2. Evnen til at lære og videbegær
3. Stærk på enten det tekniske eller det juridiske
4. Evnen til at organisere komplekse processer

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Hvis du vil være medlem og deltage i diskussionerne, så gå til https://www.wiredrelations.com/dk/privacy-league

Du kan se mere om Wired Relations på www.wiredrelations.com

Vært: Jacob Høedt Larsen

I dagens afsnit har Jacob på mail fået spørgsmålet "Hvad er den gode løbende interaktion med ledelse og ideer til temaer til dette.".
Jacob kommer ind på hvorfor god interaktion og forståelse med sin ledelse og sine medarbejdere er vigtigt når man skal arbejde med GDPR, ny NIS 2, lovgivning m.m.

De hoved emner som vi kommer ind på i afsnittet:
- Hvad er den gode løbende interaktion med ledelsen?
- Temaer
1. Status på fortegnelser:
2. Risikobilledet
3. Databrud
4. Ressourcetræk
5. Leverandørstyring og -tilsyn
- Hvordan

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Hvis du vil være medlem og deltage i diskussionerne, så gå til https://www.wiredrelations.com/dk/privacy-league

Du kan se mere om Wired Relations på www.wiredrelations.com

Vært: Jacob Høedt Larsen

I dagens afsnit har Jacob mail fået spørgsmålet "Har I nogle gode råd til, hvordan man får udarbejdet fortegnelserne i praksis. Jeg synes, det kan være svært at få beskrevet dem". Jacob kommer ind på hvorfor og hvordan det er vigtigt at få skabt forståelse af GDPR og forståelse for, at GDPR er vigtigt

Vi kommer også ind på hvordan i praksis vil se ud:
- Det praktiske samarbejde
1. Find den rigtige eller de rigtige personer
2. Skab fælles målsætning.
3. Afdækning: Hvad sker der reelt
4. Rapport
5. Spørgeteknik
6. Brug muligheden for uddannelse

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Hvis du vil være medlem og deltage i diskussionerne, så gå til https://www.wiredrelations.com/dk/privacy-league

Du kan se mere om Wired Relations på www.wiredrelations.com

Vært: Jacob Høedt Larsen

Jacob Høedt Larsen taler i denne episode med jurist i Wired Relations, Anna Dall Pedersen, om det praktiske arbejde med artikel 30 fortegnelsen. Podcasten er en optagelse af et webinar.

I podcasten henviser vi til en powerpoint-præsentation, som du finder her: https://www.wiredrelations.com/viden/sadan-udarbejder-du-gode-artikel-30-fortegnelser - her kan du også se webinaret, hvis du gerne vil have billede på.

En god artikel 30 fortegnelse gør arbejdet med alt fra risikovurdering til tredjelandsoverførsler lettere. Rugbrødsarbejdet med den gode fortegnelse er lidt overset.

Derfor har vi bedt jurist og Data Privacy Specialist i Wired Relations, Anna Dall Pedersen, om at gennemgå de teoretiske og praktisk aspekter omkring den gode fortegnelse.

Vi taler om:
Hvorfor en god fortegnelse gør det lettere at arbejde med:
Risikovurderinger og konsekvensanalyser,
Sikkerhedshændelser og databrud,
Tredjelandsoverførsler,
Ansvarlighed og governance
Hvad fortegnelsen skal indeholde og,
Hvad den gode fortegnelse med fordel kan indeholde,
Hvordan fortegnelsen hænger sammen med mapningen af leverandører og eventuelt systemer,
Samt hvordan man i praksis udarbejder og vedligeholder fortegnelsen

Når du har hørt podcasten er du klædt på til at udarbejde en god og effektiv fortegnelse i din organisation eller gøre den, I har, endnu bedre.

Anna Dall Pedersen er jurist og Privacy Specialist i Wired Relations. Hun er samtidig ansvarlig for den interne compliance i virksomheden. 

I dagens afsnit er det en optagelse af vores live udsendelse vi holder hver onsdag kl 14 på https://www.wiredrelations.com/dk/privacy-league, men vi havde det problem med udsendelsen, at vi kun fik optaget Jacob Høedt Larsens lyd. Så det du skal høre i dag er en sammenklipning af det han siger. 

I dag kommer Jacob ind på hvordan man kan skabe en tryg privacy kultur, da vi som organisation skal kunne arbejde effektivt med at højne ansvarligheden og forbedre databeskyttelsen.
Vi kommer ind på:

1. Psykologisk sikkerhed: En delt overbevisning i teamet om, at man kan sige ting højt, uden at frygte følgerne
2. Pålidelighed: Vi kan regne med hinanden, alle leverer høj kvalitet til den aftalte tid
3. Struktur og klarhed: Mål, roller og planer er klare
4. Mening i arbejdet: Alle føler, at det, vi arbejder på, er personligt vigtigt for dem
5. Impact: Vi tror, at det, vi arbejder på, betyder noget.

Snakken kommer også ind på psykologisk tryghed, som er et begreb “opfundet” af Harvard-forskeren Amy Edmundson.

Hun definerer psykologisk tryghed sådan her: “En del overbevisning om, at det er sikkert at tage inter-personelle risici.”

Med andre ord: Jeg mener ikke, det er farligt at sige noget som helst højt:

Vi taler altså om at det er en kultur, og at en kultur er altid svær at flytten, men Amy Edmonson har nogle forslag til, hvad man kan gøre. Der er specielt tre ting, man kan fokusere på i dagligdagen, hvis man vil skabe en god kultur:
- Sæt scenen:
- Vær proaktiv i forhold til at invitere til deltagelse: Stil gode, nysgerrige spørgsmål. Det gør det nemmere at dele.
- Giv plads til at tænke og respondere

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Hvis du vil være medlem og deltage i diskussionerne, så gå til https://www.wiredrelations.com/dk/privacy-league

Du kan se mere om Wired Relations på www.wiredrelations.com

Vært: Jacob Høedt Larsen

I dette afsnit har taler Jacob Høedt Larsen med CEGO og Søren Christiansen fra CEGO om hans praktiske arbejde med GDPR og informationsikkerhed. Hos CEGO er det lykkedes at få GDPR ud i organisationen, og netop derfor har Jacob taget denne snak med Søren Christiansen.

Søren kommer bland andet ind på hvordan de i CEGO arbejder med compliance og sikrer sig, at de behandler deres data korrekt, så deres sikkerhed er i top. Vi taler om hvordan de arbejder med at få GDPR og informationsikkerhed til at spille en rolle helt ude i de yderste led af virksomheden?

- Hvordan skaber man awareness?
- Hvordan dokumenteres compliance i praksis? 
- Hvad betyder løbende dokumentation for deres workflow?
- Hvad er gevinsten ved at brede arbejdet ud og ikke holde det til en eller to medarbejdere?

Det er nogle af de enmer vi kommer ind på i dagens afsnit.

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Hvis du vil være medlem og deltage i diskussionerne, så gå til www.wiredrelations.com/dk/privacy-league

Du kan se mere om Wired Relations på www.wiredrelations.com

Vært: Jacob Høedt Larsen 

Hvem skal betale for tilsyn med databehandlere - det har vi diskuteret i Privacy League Live og på Linkedin - her fortæller Jacob Høedt Larsen, hvad han har lært af diskussionerne.

Link til diskussionen på Linkedin: https://www.linkedin.com/posts/jacobhoedtlarsen_privacy-gdpr-activity-6927857226426527744-TWsj?utm_source=linkedin_share&utm_medium=member_desktop_web

Du er også velkommen til at følge eller connecte med Jacob Høedt Larsen på Linkedin.

Her er hans foreløbige læringer:

• Sørg for at aftale det fra starten, og hvis du har kontrakter, som ikke tager stilling til det - så tag det op uafhængigt af tilsynet. Det er nemmere at blive enige så tidligt som muligt.
• Bliv enige om tilsynsmetoden / -konceptet med det samme. Vi har talt om tilsyn før, og en af mine pointer er, at man fra starten skal vælge tilsynsmetode / -koncept, OGSÅ fordi det så er nemmere at blive enige.
• Husk, at det er en omkostning, som under alle omstændigheder kun kan ende et sted. Der var en som skrev, at de havde nedgraderet deres tilsynsmetoder fra revisorerklæring til spørgeskema på nogle aftaler. Med andre ord: Lad være med at falde i “på den sikre side”-fælden.
• Og så - tilbage til min tidligere pointe i dag: Der er omkostninger ved compliance. Databehandlere skal huske at regne dem ind i deres priser, og dataansvarlige skal også huske at regne med dem.

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Hvis du vil være medlem og deltage i diskussionerne, så gå til www.wiredrelations.com/pl.

Du kan se mere om Wired Relations på www.wiredrelations.com

Vært: Jacob Høedt Larsen

I denne Live-udsendelse taler Jacob Høedt Larsen med medlemmer af Privacy League om, hvordan compliance kan indgå i cost-benefit-analyser - både som omkostninger og som et positivt bidrag til virksomheden.

Omkostningssiden:
Omkostningssiden handler  om:

- Faste omkostninger til eksempelvis beredskabsplaner og databruds-set-up
- Direkte omkostninger til beskrivelser af behandlingsaktiviteter, risikovurderinger, databehandleraftaler og lignende, som skal ske, hver gang vi får et nyt system, proces eller risiko og
- Compliancerisikoen for bøder og risikoen for at måtte afbryde brugen af bestemte systemer eller metoder.

Den positive side handler blandt andet om, at virksomheder bliver mere værd, får et bedre omdømme og styrker forholdet til kunderne eller brugerne, når de håndterer deres compliance forsvarligt.

Du kan selv deltage i Privacy League Live udsendelserne ved at tilmelde dig på https://www.wiredrelations.com/dk/privacy-league

Privacy League er en podcast fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed. Hvis du vil vide mere om Wired Relations, så gå ind på www.wiredrelations.com.

Vært: Jacob Høedt Larsen

Mange DPO'er og GDPR specialister sidder alene i deres organisationer. Det var baggrunden for, at Kasia Torian i 2015 startede det netværk af GDPR-folk, som i dag er Danmarks DPO Forening med 420 medlemmer.

I dette afsnit taler Jacob Høedt Larsen med Kasia Torian, advokat og director hos Lundgrens og formand for Danmarks DPO Forening om foreningen, tredjelandsoverførsler og manglen på arbejdskraft med kompetencer inden for GDPR.

Kasia Torian fortæller om DPO foreningens start, medlemmer, fokusområder og arbejde. Hun afslører blandt andet, at foreningen barsler med en egentlig DPO-uddannelse.

Vi taler også om, hvor vigtigt det er at få skabt et grundlag for overførsler af personoplysninger til tredjelande. Kasia Torian kommer blandt andet ind på, at tredjelandsoverførslerne stadig er en stor praktisk problemstiling i de organisationer, hun arbejder med.

Slutteligt diskuterer Jacob Høedt Larsen og Kasia Torian, hvordan vi kan løse udfordringen med mangel på arbejdskraft med GDPR-kompetencer. Det handler både om uddannelse og et ledelsesansvar.

Du kan finde DPO Foreningen her: https://danmarksdpoforening.dk/

Kasia Torian er Director i advokatvirksomheden, Lundgrens, og du kan følge hende på LinkedIN her: https://www.linkedin.com/in/kasia-torian-a4a32620/

Privacy League er en podcast og et netværk fra Wired Relations, hvor vi taler om GDPR og informationssikkerhed.

Hver onsdag gennemfører vi Privacy League Live, hvor du kan stille alle dine spørgsmål inden for de to emner til Jacob Høedt Larsen og netværket af privacy professionelle. Se mere her: www.wiredrelations.com/pl.