Αρχείο για χρόνο: 2017

Ο Σύνδεσμος Εγκεκριμένων Συμβούλων Κύπρου (ΣΕΣΕΚ), σε συνεργασία με τον Κυπριακό Οργανισμό Τυποποίησης (CYS) διοργανώνουν ενημερωτική ημερίδα με κύριο θέμα το διεθνές πρότυπο ISO 20700, την Τρίτη 31 Οκτωβρίου, 2017 στο ΚΕΒΕ.

Στόχος αυτού του διεθνούς προτύπου είναι η βελτίωση της διαφάνειας και της αντίληψης μεταξύ των πελατών και των παρόχων συμβουλευτικών υπηρεσιών, προκειμένου να επιτευχθούν τα καλύτερα δυνατά αποτελέσματα.

Ο Ανώτατος Εκτελεστικός Σύμβουλος της εταιρίας μας κ. Λούης Μ. Λοΐζου θα είναι ένας από τους ομιλητές της ημερίδας αφού είναι ο επίσημος εθνικός αντιπρόσωπος της Κυπριακής Εταιρίας Πιστοποίησης στην Ευρωπαϊκή Τεχνική Επιτροπή Τυποποίησης ISO PC 280.

H είσοδος είναι ελεύθερη για το κοινό.

Πατήστε εδώ για το πρόγραμμα και δήλωση συμμετοχής.

To Yπουργείο Εργασίας, Πρόνοιας και Κοινωνικών Ασφαλίσεων δέχεται αιτήσεις για τα πιο κάτω σχέδια, που στόχο έχουν την παροχή κινήτρων για απασχόληση:

Σχέδιο παροχής κινήτρων για την απασχόληση ανέργων νέων ηλικίας μέχρι 25 ετών

• Σκοπός σχεδίου: Το Σχέδιο αποσκοπεί στην άμβλυνση της ανεργίας στους νέους ηλικίας 15 -24 ετών, όλων των κατηγοριών και όσων δεν μετέχουν σε πρόγραμμα εκπαίδευσης ή κατάρτισης.
• Το ύψος της χορηγίας θα ανέρχεται στο 50% του μισθολογικού κόστους του εργοδοτουμένου με ανώτατο όριο €5.000 ή 60% του μισθολογικού κόστους του εργοδοτουμένου με ανώτατο όριο €6.000, για πράσινα και γαλάζια επαγγέλματα. Το Σχέδιο προνοεί απασχόληση του ανέργου για δώδεκα (12) μήνες και καταβολή στον εργοδότη χορηγίας μόνο για τους πρώτους δέκα (10) μήνες απασχόλησης και με υποχρέωση του εργοδότη για διατήρηση της εργοδότησης του απασχολουμένου για δύο (2) πρόσθετους μήνες χωρίς επιχορήγηση
• Αιτήσεις γίνονται δεκτές από τις 7 Αυγούστου του 2017 μέχρι εξαντλήσεως του κονδυλίου ή ανακοίνωσης για λήξη του Σχεδίου.

Σχέδιο παροχής κινήτρων για πρόσληψη ανέργων ηλικίας άνω των 50 ετών

• Σκοπός σχεδίου: Το Σχέδιο αποσκοπεί στην ενθάρρυνση εργοδοτών για πρόσληψη ανέργων ατόμων άνω των 50 ετών και αποβλέπει στην καταπολέμηση της απροθυμίας τους να προσλάβουν άτομα άνω των 50 ετών.
• Το ύψος της χορηγίας θα ανέρχεται στο 70% του μισθολογικού κόστους του εργοδοτουμένου με ανώτατο όριο τις €8.400. Η χορηγία θα παραχωρείται μόνο για τους πρώτους δέκα (10) μήνες απασχόλησης και με υποχρέωση του εργοδότη για διατήρηση της εργοδότησης του απασχολουμένου για δύο (2) πρόσθετους μήνες χωρίς επιχορήγηση.
• Αιτήσεις γίνονται δεκτές από τις 7 Αυγούστου του 2017 μέχρι εξαντλήσεως του κονδυλίου ή ανακοίνωσης για λήξη του Σχεδίου.

Σχέδιο παροχής κινήτρων για την πρόσληψη δικαιούχων Ε.Ε.Ε. σε συνδυασμό με την ολοκλήρωση τρίμηνης κατάρτισης

• Σκοπός σχεδίου: Το Σχέδιο στοχεύει στην ένταξη των Ληπτών ΕΕΕ (οι οποίοι να έχουν παρακολουθήσει και ολοκληρώσει πρόγραμμα κατάρτισης (της ΑνΑΔ) για τρεις (3) μήνες στον ίδιο εργοδότη) στην αγορά εργασίας μέσω της παροχής κινήτρων.
• Το ύψος της χορηγίας θα ανέρχεται στο 60% του μισθολογικού κόστους του εργοδοτουμένου με ανώτατο όριο €6.000 και θα παραχωρείται για δώδεκα (12) μήνες.
• Αιτήσεις θα γίνονται δεκτές από τις 3 Ιουλίου του 2017 μέχρι εξαντλήσεως του κονδυλίου ή ανακοίνωσης για λήξη του Σχεδίου.

Σχέδιο παροχής κινήτρων για την απασχόληση νέων ηλικίας 25 μέχρι 29 ετών που βρίσκονται εκτός απασχόλησης, εκπαίδευσης ή κατάρτισης (Not in Education, Employment, or Training – NEETs)

• Σκοπός σχεδίου: Το Σχέδιο αποσκοπεί στην άμβλυνση της ανεργίας στους νέους ηλικίας από 25 μέχρι 29 ετών, οι οποίοι δεν μετέχουν σε πρόγραμμα εκπαίδευσης ή κατάρτισης.
• Το ύψος της χορηγίας θα ανέρχεται στο 70% του μισθολογικού κόστους του εργοδοτουμένου με ανώτατο όριο €8.400 και θα παραχωρείται μόνο για τους πρώτους δέκα (10) μήνες απασχόλησης και με υποχρέωση του εργοδότη για διατήρηση της εργοδότησης του απασχολουμένου για δύο (2) πρόσθετους μήνες χωρίς επιχορήγηση.
• Αιτήσεις γίνονται δεκτές από τις 6 Ιουλίου 2017 μέχρι εξαντλήσεως του κονδυλίου ή ανακοίνωσης για λήξη του Σχεδίου.

Σχέδιο παροχής κινήτρων για την πρόσληψη ατόμων με αναπηρία

• Σκοπός σχεδίου: Το Σχέδιο αποσκοπεί στην ενθάρρυνση εργοδοτών για πρόσληψη ατόμων με αναπηρία και αποβλέπει στην καταπολέμηση της απροθυμίας τους να προσλάβουν άτομα με αναπηρία, είτε λόγω της εντύπωσης ότι δεν θα είναι αποδοτικά είτε λόγω του μισθολογικού κόστους που λειτουργεί ως αντικίνητρο.
• Το ύψος της χορηγίας θα ανέρχεται στο 75% του μισθολογικού κόστους του εργοδοτουμένου με ανώτατο όριο τις €20.000 και θα παραχωρείται για εικοσιτέσσερις (24) μήνες απασχόλησης.
• Αιτήσεις γίνονται δεκτές από τις 6 Ιουλίου 2017 μέχρι εξαντλήσεως του κονδυλίου ή ανακοίνωσης για λήξη του Σχεδίου.

Σχέδιο παροχής κινήτρων για την πρόσληψη ατόμων με χρόνιες παθήσεις

• Σκοπός σχεδίου: Το Σχέδιο αποσκοπεί στην ενθάρρυνση εργοδοτών για πρόσληψη ατόμων με Χρόνιες Παθήσεις και αποβλέπει στην καταπολέμηση του φαινομένου απροθυμίας να προσλαμβάνονται άτομα με Χρόνιες Παθήσεις, είτε λόγω της προκατάληψης ότι δεν είναι αποδοτικά είτε λόγω του μισθολογικού κόστους που λειτουργεί ως αντικίνητρο.
• Το ύψος της χορηγίας θα ανέρχεται στο 75% του μισθολογικού κόστους του εργοδοτουμένου με ανώτατο όριο τις €10.000 και θα παραχωρείται για δώδεκα (12) μήνες απασχόλησης.
• Αιτήσεις γίνονται δεκτές από τις 6 Ιουλίου 2017 μέχρι εξαντλήσεως του κονδυλίου ή ανακοίνωσης για λήξη του Σχεδίου.

Η εταιρία μας είναι στη διάθεση σας ώστε να σας παρέχει τις υπηρεσίες της αναλαμβάνοντας τα πιο κάτω:

• αξιολόγηση της ανάγκης
• επιλογή υποψηφίων
• υποστήριξη για την συλλογή των απαραίτητων δικαιολογητικών
• συμπλήρωση και υποβολή και παρακολούθηση της προόδου των αιτήσεων

Για περισσότερες πληροφορίες στο τηλέφωνο: 22820806 ή email: info@cba.com.cy

Τι είναι το ISO/IEC 27001:2013:

Το ISO/IEC 27001:2013 είναι ένα διεθνές πρότυπο που προσδιορίζει τις απαιτήσεις που πρέπει να πληροί ένας οργανισμός / μια επιχείρηση, προκειμένου να διαχειριστούν συνολικά και αποτελεσματικά την ασφάλεια της πληροφορίας τους. Οποιαδήποτε μορφή και εάν έχουν οι πληροφορίες, με οποιοδήποτε τρόπο και αν αυτές επεξεργάζονται, αποθηκεύονται ή διαμοιράζονται, το ISO/IEC 27001:2013 βοηθάει έναν οργανισμό / επιχείρηση να τις προστατεύει ως προς την:

• Εμπιστευτικότητα (Confidentiality)
• Ακεραιότητα (Integrity)
• Διαθεσιμότητα (Availability)

Οι απαιτήσεις του προτύπου είναι εκφρασμένες με τέτοιο τρόπο ώστε να μπορούν να εφαρμοστούν σε οργανισμούς / επιχειρήσεις ανεξάρτητα από τη δραστηριότητα τους ή το μέγεθος τους.

Οφέλη από την εφαρμογή του ISO/IEC 27001:2013:

Τα οφέλη για έναν οργανισμό / μια επιχείρηση από την εφαρμογή ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών βάσει του προτύπου ISO/IEC 27001:2013 είναι σημαντικά και πολλαπλά, ειδικότερα στην εποχή που ζούμε όπου λόγω και της ραγδαίας αύξησης της τεχνολογίας η πληροφορία διαδίδεται ανεξέλεγκτα. Έτσι με την εφαρμογή του προτύπου ένας οργανισμός / μια επιχείρηση:

• Συμμορφώνεται με τη νομοθεσία και τους κανονισμούς
• Προστατεύει τα αρχεία και τα δεδομένα αλλά και προσωπικές πληροφορίες του προσωπικού και των πελατών του οργανισμού ή της επιχείρησης
• Βελτιώνει την αξιοπιστία και ενισχύει την εμπιστοσύνη των ενδιαφερόμενων μερών καθώς διασφαλίζει το απόρρητο των πληροφοριών
• Ελαχιστοποιεί τις πιθανότητες παραβιάσεων των πληροφοριών ελέγχοντας τις πιθανές αδυναμίες
• Δημιουργεί ανταγωνιστικό πλεονέκτημα στην αγορά
• Μπορεί να οδηγήσει σε σημαντική μείωση του κόστους αφού ακόμα και μια απώλεια σημαντικής πληροφορίας μπορεί να επιφέρει άμεσα και έμμεσα έξοδα

ISO/IEC 27001:2013 και Νέος Γενικός Κανονισμός Προστασίας Δεδομένων 2016/679 (GDPR) της ΕΕ

Ο Νέος Ευρωπαϊκός Κανονισμός 679/2016 GDPR (General Data Protection Regulation) ψηφίσθηκε από το Ευρωπαϊκό Κοινοβούλιο στις 27 Απριλίου 2016 και από τις 25 Μαΐου 2018, θα τεθεί σε υποχρεωτική εφαρμογή από όλες τις χώρες μέλη της Ευρωπαϊκής Ένωσης. Στόχος του είναι να διευρύνει την προστασία των δεδομένων σε όλη την Ευρωπαϊκή Ένωση.

Κάθε οργανισμός / επιχείρηση που εξυπηρετεί ευρωπαίους πελάτες και συλλέγει τα δεδομένα τους, θα πρέπει να συμμορφώνεται με αυτή την οδηγία, ακόμη και αν η ίδια εδρεύει σε χώρα εκτός Ευρώπης. Ο νέος κανονισμός εξουσιοδοτεί τις εκάστοτε Αρχές Προστασίας Προσωπικών Δεδομένων των χωρών μελών της Ευρωπαϊκής Ένωσης να επιβάλουν πρόστιμα μη συμμόρφωσης σε οργανισμούς και επιχειρήσεις ύψους έως και 4% του ετήσιου παγκόσμιου κύκλου εργασιών τους ή 20 εκατομμύρια ευρώ, ανάλογα με το ποιο είναι το μεγαλύτερο. Ένας οργανισμός ή μια επιχείρηση που εφαρμόζει Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών βάσει του ISO/IEC 27001:2013 έχει κάνει ένα μεγάλο βήμα ώστε να συμμορφωθεί με σημαντικές απαιτήσεις του GDPR. Οι υπηρεσίες της εταιρίας μας είναι στη διάθεση σας ώστε να σας οδηγήσουν στην εγκατάσταση και πιστοποίηση ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών βάσει του προτύπου ISO/IEC 27001:2013. Περαιτέρω πληροφορίες στο τηλέφωνο 22820806 ή μέσω email: theodoranikolaou@cba.com.cy

Ransomware:

Το κακόβουλο λογισμικό Ransomware είναι υπεύθυνο για τη μεγαλύτερη κυβερνοεπίθεση (cyberattack) που έχει δεχθεί ποτέ το παγκόσμιο και η οποία είναι σε εξέλιξη το τελευταίο διάστημα. Εταιρίες, οργανισμοί, δημόσιες υπηρεσίες είναι μερικά από τα θύματά του. Πώς λειτουργεί όμως, πώς εγκαθίσταται και πως μπορούμε να προστατευθούμε από αυτό;

Πως λειτουργεί:

Το ransomware είναι ένα κακόβουλο λογισμικό το οποίο όταν προσβάλει έναν υπολογιστή κλειδώνει τα αρχεία του κατόχου του με τη χρήση της κρυπτογράφησης (encryption) και σαν αποτέλεσμα ο χρήστης δεν έχει πλέον πρόσβαση σε αυτά. Ο κάτοχος του υπολογιστή στη συνέχεια καλείται να πληρώσει στους δράστες της επίθεσης ένα συγκεκριμένο ποσό, συνήθως σε bitcoins, για να ξεκλειδωθούν τα αρχεία και να επανακτήσει και πάλι τον πλήρη έλεγχο.

Πως εγκαθίσταται:

Ο πιο συνηθισμένος τρόπος είναι να σταλεί μέσω κάποιου κακόβουλου email. Στο email αυτό θα υπάρχει είτε σαν διεύθυνση (link) είτε σαν επισυναπτόμενο αρχείο(attachment). Αν ο χρήστης πατήσει το link ή ανοίξει το επισυναπτόμενο αρχείο αυτόματα το κακόβουλο λογισμικό «επιτίθεται» στον υπολογιστή.

Επίσης μπορεί να εγκατασταθεί μέσω μιας κακόβουλης ιστοσελίδας, ενός άμεσου μηνύματος (instant message) ή μέσω ενός μηνύματος από τα μέσα κοινωνικής δικτύωσης.

Πως να προστατευτείτε και εσείς αλλά και η εταιρία σας:

• Κάντε τακτικά back up των αρχείων σας στο cloud ή σε εξωτερικό δίσκο
• Κάντε τακτικά τα updates των Windows αλλά και των browsers
• Εγκαταστήστε ένα αξιόπιστο antivirus στον υπολογιστή
• Ενεργοποιείστε το antispam στα email σας
• Απενεργοποιήστε τις μακροεντολές στο Microsoft Office
• Χρησιμοποιήστε μια εφαρμογή ασφαλείας στις κινητές συσκευές σας και μην κατεβάζετε εφαρμογές από μη πιστοποιημένα sites
• Εκπαιδεύστε το προσωπικό σας:
  • Να μην ανοίγει emails τα οποία δεν γνωρίζει από που έχουν σταλεί
  • Να μην ανοίγει links ή να κατεβάζει λογισμικά που δεν γνωρίζει τι είναι
• Μη δίνεται στο προσωπικό περισσότερη πρόσβαση από όση χρειάζονται για να κάνουν τη δουλειά τους

ISO 27001 και Ransomware:

Οι ειδικοί θεωρούν ότι το κακόβουλο λογισμικό Ransomware είναι υπεύθυνο για τη μεγαλύτερη κυβερνοεπίθεση (Cyberattack) που έχει γίνει ποτέ. Είναι ένας «φαύλος κύκλος» και γι’ αυτό το λόγο είναι αναγκαίο να δώσουμε έμφαση στην πρόληψη, στην υλοποίηση σχεδίου για την ασφάλεια των πληροφοριών και στη συνεχή βελτίωση. Πολλά από τα controls του ISO 27001 είναι βασισμένα στην ανάλυση των ρίσκων τα οποία έχουν καθοριστεί από την εταιρία με σκοπό την προστασία των πληροφοριών ως προς την εμπιστευτικότητα (confidentiality), την ακεραιότητα (integrity) και τη διαθεσιμότητα (availability) τους. Το ρίσκο το οποίο σχετίζεται με το κακόβουλο λογισμικό θα πρέπει να προβλεφθεί στην ανάλυση των ρίσκων έτσι ώστε τα controls να μπορούν να καταπολεμήσουν αποτελεσματικά την απειλή αυτή. Το ISO 27001 δεν δίνει έμφαση μόνο σε IT controls αλλά και controls για να διασφαλιστεί η ενημέρωση και εκπαίδευση του προσωπικού για τέτοιου είδους απειλές και το καθιστά το ιδανικότερο εργαλείο για την προστασία από το Ransomware ή άλλα κακόβουλα λογισμικά.