Softline реализовала первый SAM-проект по защите персональных данных в Восточной Европе
Ситуация
Являясь одним из лидеров розничной торговли в Сербии, Fashion Company обрабатывает персональные данные резидентов ЕС. Действующий на территории Евросоюза регламент GDPR ужесточил требования к обработке личной информации граждан. За несоблюдение законодательства на компании накладывается штраф в размере 20 млн евро или 4% от годового оборота.
Для анализа текущего состояния IT-инфраструктуры бизнеса и приведения деятельности компании в соответствие с требованиями закона Fashion Company обратилась к постоянному партнеру – Softline. Клиент высоко оценил опыт реализации успешных SAM-проектов Softline в России и за рубежом.
Перед клиентом, имеющим широкую сеть представительств, стояла задача получить целостную экспертную оценку бизнеса с позиций эффективного использования программных активов, а также снизить риски кибербезопасности.
Решение
В ходе реализации проекта специалисты Softline провели анализ текущих механизмов управления программным обеспечением и оценили уровень зрелости процессов обработки персональных данных в Fashion Company. Для этого эксперты осуществили инвентаризацию 200+ пользовательских ПК и 20+ серверов, а также интервьюирование сотрудников и тестирование настроек информационной безопасности заказчика. Softline удалось снизить стоимость SAM-проекта за счет использования эффективных внутренних инструментов автоматизированной аналитики и специализированных утилит.
Результаты
По итогам SAM-экспертизы Softline сформировала для клиента свод технических рекомендаций для трансформации бизнеса в соответствии с нормами европейского законодательства. На основании этого аналитического заключения компания Fashion Company сможет разработать грамотную лицензионную стратегию и внедрить принципы управления IT-ресурсами, отвечающие последним мировым практикам.
Рекомендации Softline помогут клиенту избежать финансовых, юридических и репутационных рисков, а также повысить устойчивость системы информационной безопасности к внешним угрозам.
«Этот проект был интересен тем, что в нем делался упор и на SAM-составляющую, и на работу с европейским законодательством. Наши специалисты подошли к исследованию IT-инфраструктуры клиента с пониманием текущих процессов обработки персональных данных. Мы достойно помогли Fashion Company нивелировать риски нарушения регламента GDPR. Теперь клиент может спокойно заниматься бизнесом, не беспокоясь о потенциальных рисках», – резюмирует Владимир Нестеров, руководитель проектов Департамента бизнес-консалтинга компании Softline.
