Pojęcia compliance, po ludzku.

Analiza ryzyka przetwarzania dla praw i wolności osób. Wymagana przez Art. 35 RODO przy wysokim ryzyku.

Spis wszystkich operacji na danych osobowych, które prowadzi administrator. Wymagany przez Art. 30 RODO.

Ogólne rozporządzenie o ochronie danych osobowych UE (2016/679). Obowiązuje od 25 maja 2018.

Rozporządzenie 2022/2554 o cyfrowej odporności operacyjnej sektora finansowego. Obowiązuje od 17.01.2025.

Dyrektywa UE 2022/2555 o wysokim wspólnym poziomie cyberbezpieczeństwa. W Polsce wdrażana przez nowelizację KSC.

Fundamental Rights Impact Assessment: ocena wymagana przez AI Act dla systemów AI wysokiego ryzyka.

Business Impact Analysis: ocena, które procesy są krytyczne i jak szybko muszą wrócić po przerwaniu.

Statement of Applicability: dokument ISO 27001 mówiący, które kontrole Annex A stosujesz i dlaczego.

Standard systemu zarządzania ciągłością działania (BCMS). Jak utrzymać kluczowe procesy, gdy coś padnie.

Międzynarodowe wytyczne zarządzania ryzykiem dla całej organizacji, nie tylko w bezpieczeństwie informacji.

Międzynarodowy standard systemu zarządzania bezpieczeństwem informacji (ISMS). Wersja 2022.

Zbiór polityk, procesów i kontroli, którymi organizacja zarządza bezpieczeństwem informacji. Rdzeń ISO 27001.

Kluczowy wskaźnik ryzyka z progiem alertowym, który ostrzega, zanim ryzyko się zmaterializuje.

Maksymalna ilość danych, jaką możesz stracić po awarii, wyrażona w czasie (np. ostatnia godzina).

Maksymalny czas, w jakim proces lub system musi wrócić do działania po awarii.

Poziom ryzyka, który zostaje po wdrożeniu kontroli i zabezpieczeń.