DSO w praktyce

Odpowiadamy na pytania, z którymi zgłaszają się do nas klienci. Praktyczne sytuacje, konkretne odpowiedzi

Szukaj

  • Czy dokumentacja RODO wystarczy, żeby przejść kontrolę?

    Sama dokumentacja nie przechodzi kontroli. Przechodzi ją organizacja, która potrafi wykazać, że opisane procedury rzeczywiście funkcjonują w praktyce. Organ nadzorczy może oczekiwać nie tylko przedstawienia dokumentów, lecz także wykazania, że…

  • Czy brak incydentów oznacza, że nasza organizacja jest zgodna z RODO?

    Niekoniecznie. Brak zgłoszonych incydentów może świadczyć o dobrze funkcjonującym systemie, ale równie dobrze może oznaczać, że organizacja nie wykrywa problemów lub od dawna nie weryfikowała swoich procesów. Podczas audytów często…

  • Czy analizę ryzyka RODO trzeba wykonywać co roku?

    To jedno z najczęstszych pytań podczas audytów. RODO nie wskazuje, że analiza ryzyka musi być aktualizowana raz w roku. Powinna być natomiast przeglądana zawsze wtedy, gdy zmienia się sposób przetwarzania…

  • Kim jest Koordynator ds. bezpieczeństwa informacji?

    Koordynator ds. bezpieczeństwa informacji to ekspert odpowiedzialny za koordynację i wsparcie funkcjonowania Systemu Zarządzania Bezpieczeństwem Informacji w organizacji. Jego zadania obejmują zarówno kwestie techniczne, jak i organizacyjne oraz prawne –…

  • Czy naprawdę warto tworzyć Plan Ciągłości Działania (PCD) i czy organizacja będzie miała z niego realny pożytek?

    Plan Ciągłości Działania (PCD) to nie dokument „do szuflady”, ale praktyczne narzędzie, które przygotowuje organizację na sytuacje kryzysowe: cyberatak, pożar, powódź, awarię serwerowni, brak prądu czy brak pracowników. Dzięki PCD…

  • Najwyższe kierownictwo nie widzi korzyści z wdrożenia SZBI. Jak wytłumaczyć, jaki jest cel, jakie są korzyści i przed czym chroni, a także dlaczego instytucje publiczne muszą go wdrażać?

    System Zarządzania Bezpieczeństwem Informacji (SZBI) nie jest „papierologią”, lecz narzędziem, które realnie chroni organizację. Jego celem jest zapewnienie bezpieczeństwa informacji w trzech kluczowych obszarach: poufność, integralność i dostępność. Korzyści są…