Otázka č. 2

Manažer informační bezpečnosti se musí pokusit


Pokuste se vybrat tu nejlepší možnou odpověď.

Pokud vás tento článek zaujal, můžete odkaz na něj sdílet.

Štítky:

  1. ZDENĚK

    … zřejmě vše uvedené

  2. Rostislav Pavelka

    K tomu bych měl dotaz – k čemu je teda legislativní a regulatorní požadavek, když ho nemusím splnit? Neznám sice ZKB v ČR detailně, ale to jako nemusím něco z ní splnit? Nebo zanedbat něco z GDPR mohu?

  3. Miroslav Čermák

    Tohle je taková další typická ISACA otázka. Nemusí nic a jak se vyrovná s technickými a business požadavky je také jen na něm. U těch legislativních požadavků také nemusí. Nejprve si musí ověřit, zda je to pro něj vůbec relevantní, a pokud ano, tak by měl provést kvantitativní analýzu rizik a ověřit si zda náklady na realizaci požadavku nejsou vyšší, než možná pokuta. Více zde:
    https://www.cleverandsmart.cz/regulatorni-pozadavky-predstavuji-jen-dalsi-riziko-a-tak-je-s-nimi-treba-i-zachazet/


K článku “Otázka č. 2” se zde nachází 3 komentáře.

Diskuse na tomto webu je moderována. Pod článkem budou zobrazovány jen takové komentáře, které nebudou sloužit k propagaci konkrétní firmy, produktu nebo služby. V případě, že chcete, aby z těchto stránek vedl odkaz na váš web, kontaktujte nás, známe efektivnější způsoby propagace.

Přihlášeným uživatelům se tento formulář nezobrazuje - zaregistrujte se.

Jméno:(požadováno)
E-mail:(požadováno - nebude zobrazen)
Web:

Text vaší reakce: