W poprzednim wpisie przyjrzeliśmy się organizacyjnych środkom bezpieczeństwa. Natomiast w tym tygodniu pragniemy zwrócić szczególną uwagę na środki techniczne, które pomagają zabezpieczyć informacje.
Czytaj dalej „Jak zabezpieczyć dane osobowe – Techniczne środki bezpieczeństwa cz. 1”Kategoria: zarządzanie bezpieczeństwem
Jak zabezpieczyć dane osobowe – Organizacyjne środki bezpieczeństwa cz. 1
Konsekwencją promowanej przez RODO analizy ryzyka powinien być wybór odpowiednich środków ograniczających ryzyko. Rozporządzenie wskazuje dwa rodzaje takich środków: środki techniczne i środki organizacyjne. Celem serii, którą rozpoczyna ten wpis jest szeroki przegląd możliwych do zastosowania zabezpieczeń zaliczających się do wspomnianych kategorii. W dzisiejszym wpisie skupimy się na środkach organizacyjnych.
Czytaj dalej „Jak zabezpieczyć dane osobowe – Organizacyjne środki bezpieczeństwa cz. 1”Prosty sposób na analizę ryzyka w ochronie danych osobowych
RODO nakazuje zarówno administratorom danych jak i podmiotom przetwarzającym oprzeć swoje działania w zakresie ochrony danych osobowych na analizie ryzyka. W związku z tym zastosowanie przez nas konkretnych zabezpieczeń powinno być konsekwencją rzetelnie przeprowadzonej analizy tego co może zagrażać przetwarzanym przez nas danym. W tym wpisie przedstawimy prostą metodę oceny ryzyka, którą każdy we własnym zakresie może przeprowadzić.
Czytaj dalej „Prosty sposób na analizę ryzyka w ochronie danych osobowych”Identyfikacja procesów przetwarzania danych osobowych
Dzisiejszy wpis poświęcono jednej z najbardziej fundamentalnych kwestii dotyczących ochrony danych wg RODO – podejściu procesowemu. We wpisie przybliżymy ideę identyfikacji procesów przetwarzania danych w organizacji.
Czytaj dalej „Identyfikacja procesów przetwarzania danych osobowych”Inspektor Ochrony Danych – kim jest i kto może nim zostać
Porządek prawny wprowadzony przez RODO niejako promuje powołanie w organizacji osoby, której obowiązki skupią się na wsparciu procesu ochrony danych osobowych. Dzisiejszy wpis poświecono charakterystyce funkcji Inspektora Danych Osobowych mającego pełnić właśnie taką rolę, oraz odpowiedzi na pytanie kiedy trzeba go powołać, a także czym powinien charakteryzować się kandydat na to stanowisko.
Czytaj dalej „Inspektor Ochrony Danych – kim jest i kto może nim zostać”Motywacje sprawców ataków na infrastrukturę teleinformatyczną firmy
Optymalne zabezpieczenie się przed świadomymi atakami na infrastrukturę teleinformatyczną naszej firmy nie jest możliwe, jeśli nie potrafimy odpowiedzieć na pytanie dlaczego w ogóle ktoś taki atak może przeprowadzić. W dzisiejszym wpisie przyglądniemy się motywacjom sprawców ataków cybernetycznych. Ich znajomość przyda się szczególnie w trakcie zarządzania ryzykiem IT oraz w procesie konstruowania polityki bezpieczeństwa informacji naszej organizacji.
Czytaj dalej „Motywacje sprawców ataków na infrastrukturę teleinformatyczną firmy”Wdrażanie RODO cz.2 – 10 kroków do zgodności z RODO
Proces wdrażania RODO nie może zakończyć się sukcesem bez zastosowania przemyślanej metodyki. W związku z tym w dzisiejszym wpisie przybliżę propozycję etapów wdrażania nowych przepisów o ochronie danych osobowych. Świadomość kolejnych kroków jakie należy wykonać jest dobrym punktem wyjścia dla wszystkich tych, którzy chcą przystosować swoją organizację do wymogów Rozporządzenia.
Czytaj dalej „Wdrażanie RODO cz.2 – 10 kroków do zgodności z RODO”ROZMAWIAJĄC O BEZPIECZEŃSTWIE #1: Prywatni detektywi a bezpieczeństwo firmy. Rozmowa z Panem Krzysztofem Szumlasem – właścicielem Agencji Detektywistycznej Marlowe
W dzisiejszym wpisie mam przyjemność przedstawić pierwszy wywiad z serii „Rozmawiając o bezpieczeństwie”. Moim rozmówcą był pan Krzysztof Szumlas – prywatny detektyw. Opowiedział on m.in. o tym, w czym firmom mogą pomóc prywatni detektywi, a także o tym, czym kierować się przy wyborze agencji detektywistycznej. Zapraszam do lektury!
Czytaj dalej „ROZMAWIAJĄC O BEZPIECZEŃSTWIE #1: Prywatni detektywi a bezpieczeństwo firmy. Rozmowa z Panem Krzysztofem Szumlasem – właścicielem Agencji Detektywistycznej Marlowe”Psychopatia a bezpieczeństwo firmy
Psychopatia jest jednym z tych zaburzeń psychicznych, które owiane są szczególnie złą sławą. Temat psychopatii i sami psychopaci budzą w społeczeństwie duże emocje, co stanowi dość zabawny paradoks, gdyż osoby dotknięte tą przypadłością same za wiele nie czują.
W dzisiejszym wpisie postaramy się odpowiedzieć na pytanie czy psychopatia stanowi zagrożenie dla bezpieczeństwa firmy? I jeśli tak, to jaką formę przyjmuje to niebezpieczeństwo?
Czytaj dalej „Psychopatia a bezpieczeństwo firmy”Jak obronić się przed nieprawdziwymi informacjami
Dostęp do właściwych informacji we właściwym czasie jest jednym z fundamentalnych warunków dla sprawnego funkcjonowania i rozwoju przedsiębiorstwa. Niestety współczesna przestrzeń informacyjna przesączona jest ogromną ilością kłamstw i informacji o charakterze dezinformacyjnym. Jednym z najczęściej spotykanych problemów, mających wpływ na poprawność procesów decyzyjnych w firmie są tzw. fake newsy. W dzisiejszym wpisie przyjrzymy się metodom pozwalającym na uniknięcie niebezpieczeństwa wynikającego z takich nieprawdziwych informacji.
Czytaj dalej „Jak obronić się przed nieprawdziwymi informacjami”