072-3924095
מינוי ממונה אבטחת מידע
נבחן אם החוק מחייב אתכם למנות ממונה אבטחת מידע, ונסדיר את המינוי, את הסמכויות ואת ההתקשרות – גם במינוי מרצון או במינוי ממונה חיצוני (CISO).
לגופים ציבוריים, בנקים, חברות ביטוח וגופי אשראי, לארגונים המחזיקים מאגרים רבים, ולמנהלים המבקשים להסדיר את תפקיד אבטחת המידע לפי תקנה 3.
לא בטוחים אם הארגון שלכם חייב במינוי ממונה אבטחת מידע לפי סעיף 17ב לחוק? ממנים ממונה אבטחת מידע פנימי או חיצוני ורוצים להסדיר את סמכויותיו ולמנוע ניגוד עניינים?
⚠️ חובת המינוי בסעיף 17ב לחוק ותחולת תקנה 3 גם במינוי מרצון
לפי סעיף 17ב לחוק הגנת הפרטיות (כפי שתוקן בתיקון 13), חובת המינוי חלה על בעל שליטה או מחזיק בחמישה מאגרים או יותר החייבים ברישום או בהודעה, על גופים ציבוריים, ועל בנקים, חברות ביטוח וחברות העוסקות בדירוג או בהערכת אשראי. גם ממונה שמונה מרצון כפוף לתקנה 3 לתקנות אבטחת מידע, הקובעת את תפקידיו ואוסרת על מילוי תפקיד נוסף העלול להעמידו בניגוד עניינים.
איך עובדים – תהליך מובנה לבדיקת החובה ולהסדרת התפקיד:
בדיקת החובה והמועמד
1
1
בדיקת החובה לפי מבנה הארגון והמאגרים, הגדרת התפקיד ובחינת המועמד (פנימי או חיצוני) להיעדר ניגוד עניינים.
כתב מינוי או הסכם
2
2
עריכת כתב המינוי עם הגדרת סמכויות או הסכם ההתקשרות עם ממונה חיצוני, בבדיקה אישית של עו״ד קדם.
ליווי משפטי שוטף
3
3
תרגום דרישות החוק והתקנות להנחיות מעשיות, וליווי בטיפול באירוע אבטחה ובדיווח לרשות לפי הצורך.
בדיקה ועריכה משפטית אישית – עו״ד יריב קדם
בחינת חובת המינוי, בדיקת ניגוד העניינים ועריכת מסמכי המינוי וההתקשרות מבוצעות אישית על ידי עו״ד יריב קדם, להתאמת התפקיד לדרישות סעיף 17ב ותקנה 3:
✓ חוות דעת קצרה על חובת המינוי לפי סעיף 17ב
✓ כתב מינוי, הגדרת סמכויות וקו דיווח להנהלה
✓ בדיקת ניגוד עניינים והפרדת תפקידים
✓ הסכם התקשרות עם ממונה חיצוני (CISO as a Service)
מתחילים:
לא בטוחים אם אתם חייבים במינוי, או ממנים ממונה חיצוני? תארו בקצרה את הארגון ואת המאגרים, ונתאם בדיקה.
מלאו כעת לתיאום בדיקת מינוי ממונה אבטחת מידע
יריב קדם, עו"ד, נוטריון, דאטה אנליסט, וממונה הגנת פרטיות (DPO). למד תארים ראשון ושני במשפטים מאוניברסיטאות חיפה ותל אביב בהתאמה, אסטרטגיה עסקית באוניברסיטת הארוורד, בוגר ג'ון ברייס בהצטיינות, וקורס ממונה הגנת הפרטיות מטעם הטכניון בחסות הרשות להגנת הפרטיות. בעל ותק של יותר מ- 25 שנה בליווי משפטי של חברות היי-טק וסטארטאפים. מנטור באקסלרטורים של מיקרוסופט, AppleSeeds, ועוד. יועץ משפטי להאקטונים רבים. בעבר הבעלים של אפפלאב, חממה לפיתוח אפליקציות ומוצרים טכנולוגיים, מרצה משפטי בעולמות מאגרי מידע ופרטיות, קניין רוחני, בינה מלאכותית (AI), והמשפט המסחרי והטכנולוגי.
בין לקוחותיו הבולטים ניתן למצוא חברות הייטק רב לאומיות, עסקים בינלאומיים מצליחים, וסטארטאפים שזכו בהשקעות ובפרסים בינלאומיים כגון-
PEAXS (Technology Solutions), BAE Systems Rokar (weapons developement), Klirmark Capital (investments fund), CIMS Israel (PCB optical inspection), Ham-Let UCT (flow control machinery), Vocalix (telecommunications), Getty Images (digital pics bank), Abloy (locks & door-cylinders), Pandoor (indoor doors), Israeli Diamond Institute, Café-Café (chain of coffee shops), WeDev (software dev. house), Keepulse (medical software), SeeVoov (tourism App), MyTower (towers management App), Skilpe (education software), Snobemakeup (makeup machine), La-Tweez (cosmetics apparatus), ISM (safes technology), Zamberg (metal products), Dr. Nader Butto (alternative therapies), Enquantum (cybersecurity software), or Dyson Israel – BNZC (cyclone technology ).
- עו"ד עם ותק של יותר מ- 25 שנה
- נסיון וידע משולב- משפטי, עסקי, טכנולוגי
- ייעוץ וליווי חברות עסקיות, סטארטאפים והייטק
- ליווי והכנת מסמכי הגנת הפרטיות ותיקון 13
מי חייב למנות ממונה אבטחת מידע
לפי סעיף 17ב לחוק הגנת הפרטיות, כפי שתוקן בתיקון 13, חובת המינוי חלה על:
- בעל שליטה או מחזיק בחמישה מאגרים או יותר החייבים ברישום או בהודעה;
- גוף ציבורי;
- בנק, חברת ביטוח וחברה העוסקת בדירוג או בהערכת אשראי.
רמת אבטחה גבוהה אינה מחייבת כשלעצמה מינוי ממונה, אבל מחייבת סקר סיכונים ומבדקי חדירות תקופתיים.
למה להסדיר את התפקיד גם בלי חובה
החובות החלות על מאגרי המידע נקבעות לפי סיווגם, וכוללות, לפי העניין, נוהל אבטחה, ניהול הרשאות, תיעוד אירועי אבטחה ודיווח לרשות על אירוע אבטחה חמור. מישהו צריך להיות אחראי לכך בפועל.
מינוי מוסדר, פנימי או חיצוני, מגדיר את האחריות, את הסמכויות ואת קו הדיווח להנהלה. גם ממונה שמונה מרצון כפוף לתקנה 3 לתקנות אבטחת מידע, הקובעת את תפקידיו.
מה כולל השירות
בדיקת חובה
האם הארגון נכנס לאחת הקטגוריות שבסעיף 17ב.
כתב מינוי והגדרת סמכויות
כפיפות ישירה להנהלה, משאבים ותחומי אחריות — נוהל האבטחה, תכנית בקרה ודיווח על ממצאים.
בדיקת ניגוד עניינים
האם לממונה תפקיד נוסף שעלול להעמידו בניגוד עניינים, למשל כשהוא גם מנהל את המערכות שעליו לבקר.
הסכם עם ממונה חיצוני (CISO as a Service)
היקף השירות, זמני תגובה באירוע, אחריות מקצועית, סודיות ומסירת מידע בסיום ההתקשרות.
ממשק עם ממונה הגנת הפרטיות
חלוקת תפקידים ברורה כשיש בארגון גם DPO. שילוב שני התפקידים באדם אחד אינו אסור כשלעצמו, אך מחייב בחינה.
ליווי משפטי שוטף
תרגום דרישות החוק והתקנות להנחיות מעשיות, וליווי בטיפול באירוע אבטחה ובדיווח לרשות.
מה תקבלו
חוות דעת קצרה על חובת המינוי, כתב מינוי עם הגדרת סמכויות, ולפי הצורך הסכם התקשרות עם ממונה חיצוני.
למי השירות מתאים
גופים ציבוריים, בנקים, חברות ביטוח וגופי אשראי, ארגונים המחזיקים מאגרים רבים, ומנהלים המבקשים להסדיר את תפקיד אבטחת המידע גם בלי חובה חוקית.
למשל
חברת תוכנה מינתה את מנהל ה-IT לאחראי אבטחת מידע, והוא מבקר מערכות שהוא עצמו מנהל. בודקים אם ההסדר מונע את ניגוד העניינים: לעיתים די בהגדרה כתובה של סמכויות וקו דיווח ובבקרה חיצונית, ולעיתים נדרשת הפרדת תפקידים.
נוהל האבטחה ומסמכי האבטחה הנלווים הם חלק מחבילת הציות:
המידע בדף זה הינו כללי בלבד ואינו מהווה ייעוץ משפטי מחייב לגבי פעילות מסוימת.
הלקוחות שלי
