ISACARuSec
2.27K subscribers
1.83K photos
13 videos
313 files
5.72K links
Канал направления ИБ Московского отделения ISACA

Направление канала новости ISACA, новости в области управления ИБ в России и мире, обмен лучшими практиками.



Связь с администрацией
@popepiusXIII
Download Telegram
​​#materials #assessment #GDPR

Аудит чеклист от Gartner, по гдпр pdf
#materials #cybersecurity

Мало, кто знает, но я 5.5 лет проучилась в ВУЗе Гражданской Авиации по направлению ИБ, посему эта новость вызвала у меня трепет.

ICAO утвердила Резолюцию по обеспечению безопасности при полётах, и эта история про ИБ! здесь

ICAO призывает к созданию СМИБ, культуры ИБ, в также к разработке международных стандартов по защите данных.
#materials #GDPR

Пять самых распространённых и очевидных ошибок по гдпр:

#1. A project approach - подход к гдпр комплаенсу, как к разовому проекту.
Решение: планировать и проводить регулярные мероприятия.

#2. Not measuring - не измерять эффективность внедрённых контролей.
Решение: KPI.

#3. Relying on consent - отдавать преимущество согласию как правовому основанию.
Решение: выбирать согласие только в крайнем случае.

#4. Focus on IT data - забывать про данные на бумажных носителях, к примеру, и связанных с этим процессах.
Решение: инвентаризация всех активов.

#5. Third party audits - ограничиваться только договорами, не проверяя самих поставщиков.
Решение: Supplier Security Management .
​​#materials #cybersecurity #gartner #tools #vrm

На взаимодействие с поставщиками услуг и сопутствующие privacy и ИБ риски часто не обращают внимание. Хотя в ИБ это направление более-менее стандартизировано, плюс есть даже инструменты для управления рисками.

Magic Quadrant for IT Vendor Risk Management Tools от Gartner можно найти здесь
​​#materials #privacy #GDPR #RPPA

Обновлённая презентация от Алексея Мунтяна: Рассмотрение механизмов и специфики применения Генерального регламента ЕС о защите данных (GDPR), здесь
#materials #privacy #GDPR

Обновлённая презентация от Алексея Мунтяна, настольная книга по гдпр, жмякай

Добавлено 49 новых слайдов!
#materials #GDPR

Обновлённая настольная книга по GDPR от Алексея Мунтяна, только на RPPA.ru.

💡Использование: твой путеводитель в мире гдпр.
#materials #GDPR

Обновлённая Настольная книга по GDPR.

на RPPA.ru

💬Источник: Алексей Мунтян
#materials #iapp

⛄️Я календарь переверну, а там уже декабрь ⛄️

Тем временем, IAPP опубликовала свой ежегодный отчет IAPP-EY Annual Privacy Governance Report 2022, здесь же он.
RPPA.pdf
319.9 KB
#rppa #materials #tools

🫡Коллеги, представляем наш обзор российских средств по Автоматизации функции приватности 2023

В брошюре ниже мы собрали:

🔵Ведущие компании по автоматизации функции приватности, оставшиеся на нашем рынке

🔵Информацию о функционале каждой системы

🔵модули, роли, стоимость услуг и наличие бесплатного доступа

📍Авторы подборки: Крис @krakozubla, Илья @levailya
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
Privacy_Standards_and_Frameworks_1688026286.pdf
173.3 KB
#materials #privacy

Подборка стандартов и фреймворков в области приватности

📍Источник: Максим Лагутин
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3