What is a virtual CISO (vCISO) and does my business need one?

A virtual CISO is an experienced information-security executive who leads your security strategy on a part-time or retainer basis – giving small and mid-sized organizations senior CISO-level guidance without the cost of a full-time hire. SEC-IT provides vCISO services covering strategy, risk, compliance and incident readiness.

How does SEC-IT help with Israel's Privacy Protection Law Amendment 13?

SEC-IT assesses your current gaps against Amendment 13 (Tikun 13) requirements, appoints or supports a Data Protection Officer (DPO), builds the required policies and processes, and helps you reach and maintain compliance ahead of enforcement.

Does SEC-IT provide ISO 27001 consulting?

Yes. SEC-IT guides organizations through ISO/IEC 27001 – gap analysis, ISMS design, risk assessment, policy development and audit preparation – whether you are pursuing certification or aligning to the standard.

What areas does SEC-IT serve?

SEC-IT is based in Or Yehuda and serves organizations throughout Israel, on-site and remotely. Book a free 30-minute consultation with Idan Zabari at sec-it.co.il.

ייתכן שתתעניין ב:

ניטור הרשת האפלה: מה יש שם על הארגון שלך ומה אפשר לעשות

תקנות הגנת הפרטיות (תיקון 13) – לא איום, אלא מקפצה עסקית חכמה

הצורך הקריטי בליווי דירקטוריון על ידי מומחה אבטחת מידע – לא המלצה, אלא חובה

אסטרטגיית IT ואבטחת מידע – שילוב הכרחי במרחב הדיגיטלי

הפרצה הגדולה ביותר שלכם אינה טכנולוגית — היא תרבותית

תיקון 13 לחוק הגנת הפרטיות – מה כל עסק בישראל חייב לדעת?

אבטחת עבודה מרחוק ו-BYOD – אתגרים ופתרונות לארגונים מבוזרים

למה חשוב שמיפוי הפערים לתיקון 13, GDPR ותקנות פרטיות נוספות יתבצע על ידי מומחה אבטחת מידע

מחשוב ללא שרתים 2024-2025: הזדמנויות ואתגרים

אבטחת מידע לעסקים קטנים ובינוניים: המדריך שהמנכ”ל לא יכול להרשות לעצמו להתעלם ממנו (מעודכן 2026)

קטגוריות

עשיתם מיפוי פערים מול תקנות הגנת הפרטיות או GDPR? מצוין. עכשיו בואו נדבר על היום שאחרי

מאת עידן צברי · יועץ אבטחת מידע והגנת פרטיות · מומחה תיקון 13

מיפוי פערים מול רגולציות כמו תיקון 13 לחוק הגנת הפרטיות בישראל או ה-GDPR האירופי הוא שלב קריטי בדרך לעמידה בציות, חיזוק האמון מול לקוחות, והפחתת סיכונים משפטיים. אבל בואו נאמר את האמת: עבור ארגונים רבים, המיפוי הזה מסתיים כשהדו”ח מוגש – ולא ממשיך לשלב החשוב באמת – הבקרה והתחזוקה השוטפת.

גם אם השקעתם זמן, משאבים וייעוץ מקצועי כדי לבצע את המיפוי ואפילו ליישם את ההמלצות – האם מישהו דואג לוודא שהשינויים נשמרים? שהמדיניות נאכפת? שהמערכת לא נסוגה חזרה להרגלים מסוכנים?

הגנת הפרטיותשום זה חשוב. אבל שמירה על היישום – קריטית

האתגר המרכזי אינו בזיהוי הפערים או אפילו בהטמעת הפתרונות – אלא בשאלה: מה קורה עם ההגנות שהוטמעו שלושה חודשים לאחר מכן?

האם תהליכי הגיבוי שנקבעו עדיין מתבצעים?
האם מדיניות הסיסמאות שהוקשחה לא בוטלה בגלל תלונות משתמשים?
האם הגדרות ה-MFA לא הוסרו עבור משתמשים בכירים?
האם הספקים שהוחתמו על הסכמי עיבוד מידע לא מחוברים כיום באופן לא מבוקר?

רק מומחה אבטחת מידע ו-IT שמלווה את הארגון לאורך זמן, מסוגל לשים לב לשחיקה הזו ולתחזק את רמת ההגנה בפועל – ולא רק “על הנייר“.

הציות הוא לא נקודת סיום – הוא תהליך מתמשך

הרגולציה עצמה מצפה לניהול שוטף, לא רק לדו”ח חד-פעמי. ה-GDPR, למשל, מדגיש את עקרון ה־accountability – אחריות מתמשכת על כל רכיב בתהליך ניהול המידע.

גם תיקון 13 דורש בדיקות עדכניות, בקרה על המאגר, הקפדה על הרשאות, תיעוד נהלים ושמירה על סביבת עבודה מוגנת.

In other words – without an organized process of periodic monitoring, repeated risk analysis, adjustments to the changing organizational structure, and employee training – the risk remains the same, even if you have complied with regulations in the past .

איך שומרים על עמידה בדרישות רגולציה והגנת הפרטיות לאורך זמן?

התשובה טמונה בגישה מערכתית, לא נקודתית:

הקצאת אחראי אבטחת מידע שמוודא יישום מדיניות בפועל.
ניתוח סיכונים תקופתי – אחת לרבעון או חצי שנה.
בקרה על ספקים, מערכות, משתמשים, והרשאות.
עדכון נהלים בהתאם לשינויים עסקיים או טכנולוגיים.
ניטור טכנולוגי שוטף: לוגים, גיבויים, גישה, שימושים חריגים.
שירותי ייעוץ אבטחת מידע מתמשכים ולא פרויקט חד-פעמי.

לסיכום: השאלה החשובה היא לא “אם יישמתם”, אלא “האם אתם שומרים על זה“

Good gap mapping is a start. Implementing the recommendations is an important step. But the ability to maintain the level of privacy protection over time is the true measure of success. If you don’t have a professional partner who accompanies you and makes sure everything really works – your protections may have already eroded, without you noticing.

אבטחת סייבר ו-IT – שני עולמות, פתרון אחד.

עידן צברי — יועץ אבטחת מידע והגנת פרטיות

מייסד SEC-IT, עם מעל 15 שנות ניסיון. משלב רקע משפטי (תואר במשפטים) עם ניסיון IT מבצעי ומומחיות סייבר (CISM, CISO), ומתמחה ביישום תיקון 13 והגנת פרטיות לעסקים קטנים ובינוניים. עוד על עידן ←

בדיקה עצמית · 3 דקות · ללא עלות

כמה אתם באמת מוכנים לתיקון 13?

21 בדיקות בשלושה צירים, ציון מוכנות מיידי, ורשימת הפערים שלכם לפי סדר עדיפות — כולל מה לעשות עם כל אחד מהם.

למעבר לבדיקת המוכנות ←

מְחַבֵּר

עידן צברי

עידן צברי הוא מייסד SEC-IT ויועץ בכיר לאבטחת מידע והגנת פרטיות, המלווה דירקטוריונים והנהלות בהיערכות לתיקון 13 ובשירותי CISO ו-DPO כשירות. בעל הסמכת CISM (ISACA) ותואר ראשון במשפטים (LL.B), עם מעל 15 שנות ניסיון ב-IT, אבטחת מידע וסייבר.