Forwarded from RPPA PRO: Privacy • AI • Cybersecurity • IP
Forwarded from RPPA PRO: Privacy • AI • Cybersecurity • IP
#materials #cybersecurity
Мало, кто знает, но я 5.5 лет проучилась в ВУЗе Гражданской Авиации по направлению ИБ, посему эта новость вызвала у меня трепет.
ICAO утвердила Резолюцию по обеспечению безопасности при полётах, и эта история про ИБ! здесь
ICAO призывает к созданию СМИБ, культуры ИБ, в также к разработке международных стандартов по защите данных.
Мало, кто знает, но я 5.5 лет проучилась в ВУЗе Гражданской Авиации по направлению ИБ, посему эта новость вызвала у меня трепет.
ICAO утвердила Резолюцию по обеспечению безопасности при полётах, и эта история про ИБ! здесь
ICAO призывает к созданию СМИБ, культуры ИБ, в также к разработке международных стандартов по защите данных.
Forwarded from RPPA PRO: Privacy • AI • Cybersecurity • IP
#materials #GDPR #privacy
Гдпр и технические меры защиты в статье “Appropriate Technical and Organizational Measures”: Identifying Privacy Engineering Approaches to Meet GDPR Requirements
Гдпр и технические меры защиты в статье “Appropriate Technical and Organizational Measures”: Identifying Privacy Engineering Approaches to Meet GDPR Requirements
Forwarded from RPPA PRO: Privacy • AI • Cybersecurity • IP
#materials #GDPR
Пять самых распространённых и очевидных ошибок по гдпр:
#1. A project approach - подход к гдпр комплаенсу, как к разовому проекту.
Решение: планировать и проводить регулярные мероприятия.
#2. Not measuring - не измерять эффективность внедрённых контролей.
Решение: KPI.
#3. Relying on consent - отдавать преимущество согласию как правовому основанию.
Решение: выбирать согласие только в крайнем случае.
#4. Focus on IT data - забывать про данные на бумажных носителях, к примеру, и связанных с этим процессах.
Решение: инвентаризация всех активов.
#5. Third party audits - ограничиваться только договорами, не проверяя самих поставщиков.
Решение: Supplier Security Management .
Пять самых распространённых и очевидных ошибок по гдпр:
#1. A project approach - подход к гдпр комплаенсу, как к разовому проекту.
Решение: планировать и проводить регулярные мероприятия.
#2. Not measuring - не измерять эффективность внедрённых контролей.
Решение: KPI.
#3. Relying on consent - отдавать преимущество согласию как правовому основанию.
Решение: выбирать согласие только в крайнем случае.
#4. Focus on IT data - забывать про данные на бумажных носителях, к примеру, и связанных с этим процессах.
Решение: инвентаризация всех активов.
#5. Third party audits - ограничиваться только договорами, не проверяя самих поставщиков.
Решение: Supplier Security Management .
Forwarded from RPPA PRO: Privacy • AI • Cybersecurity • IP
#materials #cybersecurity #gartner #tools #vrm
На взаимодействие с поставщиками услуг и сопутствующие privacy и ИБ риски часто не обращают внимание. Хотя в ИБ это направление более-менее стандартизировано, плюс есть даже инструменты для управления рисками.
Magic Quadrant for IT Vendor Risk Management Tools от Gartner можно найти здесь
На взаимодействие с поставщиками услуг и сопутствующие privacy и ИБ риски часто не обращают внимание. Хотя в ИБ это направление более-менее стандартизировано, плюс есть даже инструменты для управления рисками.
Magic Quadrant for IT Vendor Risk Management Tools от Gartner можно найти здесь
Forwarded from RPPA PRO: Privacy • AI • Cybersecurity • IP
#materials #privacy #GDPR #RPPA
Обновлённая презентация от Алексея Мунтяна: Рассмотрение механизмов и специфики применения Генерального регламента ЕС о защите данных (GDPR), здесь
Обновлённая презентация от Алексея Мунтяна: Рассмотрение механизмов и специфики применения Генерального регламента ЕС о защите данных (GDPR), здесь
Forwarded from RPPA PRO: Privacy • AI • Cybersecurity • IP
#materials #privacy #GDPR
Обновлённая презентация от Алексея Мунтяна, настольная книга по гдпр, жмякай
Добавлено 49 новых слайдов!
Обновлённая презентация от Алексея Мунтяна, настольная книга по гдпр, жмякай
Добавлено 49 новых слайдов!
Forwarded from RPPA PRO: Privacy • AI • Cybersecurity • IP
#materials #GDPR
Обновлённая настольная книга по GDPR от Алексея Мунтяна, только на RPPA.ru.
💡Использование: твой путеводитель в мире гдпр.
Обновлённая настольная книга по GDPR от Алексея Мунтяна, только на RPPA.ru.
💡Использование: твой путеводитель в мире гдпр.
Forwarded from RPPA PRO: Privacy • AI • Cybersecurity • IP
Forwarded from RPPA PRO: Privacy • AI • Cybersecurity • IP
#materials #iapp
⛄️Я календарь переверну, а там уже декабрь ⛄️
Тем временем, IAPP опубликовала свой ежегодный отчет IAPP-EY Annual Privacy Governance Report 2022, здесь же он.
⛄️Я календарь переверну, а там уже декабрь ⛄️
Тем временем, IAPP опубликовала свой ежегодный отчет IAPP-EY Annual Privacy Governance Report 2022, здесь же он.
iapp.org
Privacy Governance Report 2024 – Executive Summary
This report provides comprehensive research on the location, performance and significance of privacy governance within organizations.
Forwarded from RPPA PRO: Privacy • AI • Cybersecurity • IP
RPPA.pdf
319.9 KB
#rppa #materials #tools
🫡 Коллеги, представляем наш обзор российских средств по Автоматизации функции приватности 2023
В брошюре ниже мы собрали:
🔵 Ведущие компании по автоматизации функции приватности, оставшиеся на нашем рынке
🔵 Информацию о функционале каждой системы
🔵 модули, роли, стоимость услуг и наличие бесплатного доступа
📍 Авторы подборки: Крис @krakozubla, Илья @levailya
В брошюре ниже мы собрали:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
Forwarded from RPPA PRO: Privacy • AI • Cybersecurity • IP
Privacy_Standards_and_Frameworks_1688026286.pdf
173.3 KB
#materials #privacy
Подборка стандартов и фреймворков в области приватности
📍 Источник: Максим Лагутин
Подборка стандартов и фреймворков в области приватности
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3