מבקר לשכת עורכי הדין בישראל - דוח שנתי 2024

28

מעקב יישום - תקנות הפרטיות 5/24

.1 מיפוי ותיעוד: הומלץ לבצע מיפוי מאגרי המידע, לתעד את המסמך של מבנה מאגר ו לעדכן את המיפוי והמסמך לפחות אחת לשנה. ההמלצות ייושמו.

2 . ממונה אבטחת מידע : הומלץ למנות גורם ייעודי לניהול תחום אבטחת המידע ) CISO (, אשר יהיה אחראי בין היתר על קביעת הנחיות אבטחת מידע, יצירת תכנית עבודה רב שנתית ועוד. לארגון גוייס ממונה אבטחת מידע במיקור חוץ. 3 . מדיניות סיסמאות : הומלץ להגדיר מדיניות סיסמאות אחידה לכלל מערכות הלשכה: ההמלצות יושמו . 4 . ביקורות תקופתיות : במהלך ה 24 - חודשים האחרונים, לא בוצעה בלשכה ביקורת לנושא לאחר סיום הביקורת נמסר לביקורת דוח סקר המלצה יושמה בחלקה: אבטחת מידע וסייבר. הסיכונים שנערך בינואר 2025 במערכות המידע של הלשכה. שעיקריו: א. מתוכנן ביצוע של מבחני חדירה תשתיתיים פנימיים ומבדק פישינג במהלך דצמבר 2024 . ב. מתוכננת ביקורת תקופתית במהלך שנת 2025 . ג. בלשכה ישנה מודעות ומעורבות ישירה של ההנהלה בנושא אבטחת המידע. ד. הארגון מיישם מספר רב של פרקטיקות לאבטחת מידע. ה. קיימת הקפדה על ביצוע גיבויים באופן שוטף, וכן יישום עדכוני אבטחה בתחנות קצה ושרתים. יחד עם זאת, עלו מספר פערים, וביניהם: היעדר מערכת למניעת דלף, שימוש במערכות הפעלה ישנות, היעדר סיגמנטציה בין סביבות משתמשים ושרתים וכיו"ב. אמנם קיימים מעגלי אבטחה, אך ממצאים אלה עלולים להביא לאירוע סייבר ולכן חשוב לנהלם בהתאם. 1 . נוהל "טיפול בתלונות על ידי ועדות האתיקה )ניגוד עניינים( אינם מופיע במקום מרכזי ונגיש באתר האינטרנט של הלשכה והמחוז. 2 . לא בוצעה הסבה של הנתונים אודות פעילות ועדת האתיקה ובד"ם ממערכת "טימין" למערכת המג'יק. 3 . ישנן סתירות בין המודולים השונים במערכת המג'יק לגבי כתובות ולא הוגדרו כל שדות החובה הנדרשים בניהול הפניה. 4 . השימוש במערכת מג'יק במחוז מוגבל ולא מבצעים פעולות דרך המערכת. 5 . מערכת המג'יק אינה מאפשרת לבצע מעקב חכם אחר התיקים ב"דחיפה" ) push ( 6 . המערכת אינה מנהלת SLA ממוכן לגבי כלל לוחות הזמנים בתהליך, ולא מבוצע מעקב ממוכן. .7 בחלק מישיבות הוועדה לא נכח נציג ציבור. 8 . לא ניתן לאמוד את זמני פתיחת תיק במערכת המג'יק ומועד הגשת התלונה. 9 . הבקרות המבטיחות את יישום הוראות הדין ועמידה במועדים שנקבעו בנוהל הינן בקרות ידניות. ועדת אתיקה מחוז ירושלים 6/24 עיקרי ממצאים