מאת עידן צברי · יועץ אבטחת מידע והגנת פרטיות · מומחה תיקון 13
המומחיות באבטחת סייבר ו מומחה אבטחת מידע חיוניות ברמות קבלת ההחלטות הגבוהות ביותר.בעידן הדיגיטלי, אסטרטגיית IT ואבטחת מידע אינן רק אתגר טכנולוגי – אלא סוגיה אסטרטגית הנמצאת בלב הניהול הארגוני.חברי דירקטוריון, שאחראים על ניהול הסיכונים ברמת העל, נדרשים כיום להבין את ההשלכות של איומי הסייבר ולקבל החלטות מושכלות במטרה להגן על הנכסים, על המוניטין העסקי, ועל הלקוחות.
במיוחד כעת, כשהרגולציה מתהדקת – תיקון 13 לחוק הגנת הפרטיות, הצפוי להיכנס לתוקף באוקטובר 2025, מחדד את האחריות האישית של חברי הדירקטוריון ומחייב חשיבה מחודשת על מנגנוני הפיקוח בארגון.
הצורך במומחה אבטחת מידע – למה דווקא עכשיו?
היום – זה כבר בליבת האחריות של הדרג הניהולי הבכיר.
חוסר הבנה מצד חברי הדירקטוריון עלול להוביל לאירועים חמורים –דליפות מידע, השבתת מערכות, פגיעה במוניטין, ואף תביעות אישיות נגד חברי הדירקטוריון.
כיצד מומחה אבטחת מידע תורם לדירקטוריון?
- מיפוי סיכוני סייבר רלוונטיים לארגון – כולל הבנת נקודות התורפה בענף ובמערכות הקריטיות.
- עמידה ברגולציות ובתקנים מחייבים – חוק הגנת הפרטיות (כולל תיקון 13), ISO 27001, תקנת פרטיות ו-GDPR , ועוד.
- קבלת החלטות מושכלת ומבוססת נתונים – ניתוח איומים, ניהול סיכונים ודו”חות להנהלה.
- תכנון תגובה לאירועי סייבר – סימולציות, תרגול הנהלה ודירקטוריון, שיפור מוכנות.
- הטמעת סייבר כחלק מהאסטרטגיה העסקית – מתוך תפיסה של “אבטחה מאפשרת צמיחה”, לא “מעכבת חדשנות”.
תיקון 13 – ומה זה אומר לדירקטוריון בפועל?
אבל הוא גם מטיל אחריות ישירה על חברי הדירקטוריון בכל הקשור לפיקוח על המימוש בפועל.
מה נדרש?
- מינוי ממונה אבטחת מידע בארגון
- דיווח לרשות ההגנה על הפרטיות על אירועים חמורים
- פיקוח שוטף של הדירקטוריון על יישום התקנות והנהלים
- אחריות ניהולית ומשפטית במקרה של מחדלים מהותיים
מסקנה: ליווי מקצועי הוא חובה – לא מותרות
- ליווי מקצועי מעניק לדירקטוריון כלים לניהול הסיכונים
- מאפשר עמידה בחוק ותחושת ביטחון מול הרגולציה
- תורם להגנה על המוניטין הארגוני והמשך הפעילות
- ובעיקר – מצמצם את החשיפה האישית של חברי הדירקטוריון
עידן צברי — יועץ אבטחת מידע והגנת פרטיות
מייסד SEC-IT, עם מעל 15 שנות ניסיון. משלב רקע משפטי (תואר במשפטים) עם ניסיון IT מבצעי ומומחיות סייבר (CISM, CISO), ומתמחה ביישום תיקון 13 והגנת פרטיות לעסקים קטנים ובינוניים. עוד על עידן ←
