ממשל וציות

להפוך דרישות רגולטוריות לבקרות שפועלות

ציות יעיל אינו אוסף מסמכים. הוא מחבר בין סיכונים, אחריות, בקרות, ראיות ושיפור מתמשך.

תוכן בעברית

מסגרות ודרישות מרכזיות

היקף היישום נקבע לפי סוג הנתונים, השוק, הלקוחות והפעילות העסקית.

בסיס חוקי, מיפוי מידע, זכויות נושאי מידע, ספקים ודיווח על הפרות.

הקשר ארגוני, הערכת סיכונים, בקרות, ביקורת פנימית ושיפור.

קריטריוני אמון, תכנון בקרות, תקופת הפעלה ואיסוף ראיות.

הגנת נתוני כרטיס, סגמנטציה, ניטור, בדיקות וניהול חולשות.

ניהול סיכון ICT, אירועים, בדיקות חוסן וספקים קריטיים.

יומנים, אירועים, החלטות ומדדים שמוכיחים פעולה רציפה.

רשימת בדיקה

תוכנית האבטחה הרגולטורית משלבת הנהגת CISO, מדיניות, בקרות וראיות.