מדיניות AI ארגונית
מה מותר, למי, על איזה מידע ובאילו כלים.
מתי זה מתאים
אם אחד מאלה
נשמע מוכר.
- פרויקט AI תקוע בוועדת אבטחה או אצל היועץ המשפטי
- עובדים כבר משתמשים בכלי AI בלי מדיניות
- המידע רגיש: לקוחות, מטופלים, חיסיון מקצועי או מידע מסווג
- צריך לעמוד בתיקון 13 לחוק הגנת הפרטיות או ב־GDPR
- לקוח או רגולטור שואלים איך אתם מגנים על המידע ב־AI
מה מקבלים
התוצרים.
המטרה: פרויקט שמאושר ומתקדם.
ארכיטקטורת אבטחה
סיווג, הצפנה, הרשאות לפי תפקיד ו־no-training, כבר בשלב התכנון.
תיק לוועדת אבטחה
מסמך שמתאר את המערכת, הסיכונים והבקרות בשפה שהוועדה צריכה.
פרטיות ורגולציה
מיפוי מול תיקון 13 לחוק הגנת הפרטיות ו־GDPR, והפערים שצריך לסגור.
חיסיון מקצועי
עבודה עם מידע חסוי, משפטי או רפואי, בלי לפגוע בחיסיון.
יומן ביקורת ובקרה
מי שאל מה, איזו תשובה קיבל ועל סמך איזה מקור.
איך זה עובד
שלושה שלבים.
עם תוצר ברור בסוף כל אחד.
מיפוי סיכונים ורגולציה
שבועיים: המידע, המערכות, הדרישות והשאלות של הוועדה.
מדיניות וארכיטקטורה
מדיניות, בקרות ותיק לוועדה, יחד עם אבטחת המידע והיועץ המשפטי.
ליווי עד אישור
הצגה בוועדה, מענה לשאלות וסגירת פערים עד שהפרויקט מתקדם.
טכנולוגיה
הכלים בתחום הזה.
- RBAC
- הצפנה
- ללא אימון
- DLP
- יומן ביקורת
- תיקון 13
- GDPR
בואו נבנה את הדבר הבא
מה תרצו
לקדם בארגון?
30 דקות על התהליך, המערכות והחסמים שלכם. נבחן יחד מה נכון לבנות, מה לקנות ומה לא לעשות בכלל. ללא התחייבות.
קביעת שיחת היכרות eylon360@gmail.com+972 54 739 9511