Процедура за управление на инциденти в сигурността на информационните системи и информацията

Процедура за управление на инциденти в сигурността на информационните системи и информацията

от | февруари 20, 2024 | Data protection

A.    Класификация на инцидентите Класификация Примери  Критичен –         Над 80% от персонала (или няколко критични екипа) не могат да работят –         Критични системи офлайн –         Висок риск от нарушение на чувствителни клиентски или лични данни –        ...
Най-големите GDPR глоби през 2023

Най-големите GDPR глоби през 2023

от | януари 9, 2024 | Data protection

През 2023 г. срещу Meta, по-рано известна като Facebook, беше наложена безпрецедентна глоба, надхвърляща 1,2 милиарда евро. Това значително наказание е една от седемте значителни глоби, наложени на Meta или нейните дъщерни дружества. Забележително е, че тази конкретна...
Каква е ролята на DPO?

Каква е ролята на DPO?

от | януари 4, 2024 | Data protection

Ролята на длъжностното лице по защита на данните (DPO) в рамките на институциите и органите на ЕС обхваща набор от критични дейности и действия за осигуряване на съответствие с разпоредбите за защита на данните, по-специално Общия регламент за защита на данните...
Попадат ли счетоводителите под обсега на новата Директива МИС2

Попадат ли счетоводителите под обсега на новата Директива МИС2

от | ноември 14, 2023 | Data protection, IT security

Новата директива МИС2 изисква от счетоводните фирми да предприемат повече мерки за предотвратяване на нарушения на киберсигурността. Европейският закон за киберпространството е в сила от 16 януари 2023 г. и всички държави членки имат срок до октомври 2024 г. да...
Какво представлява директивата МИС2 (NIS2) и как ще се отрази на вашата организация?

Какво представлява директивата МИС2 (NIS2) и как ще се отрази на вашата организация?

от | септември 19, 2023 | Data protection, IT security

В тази публикация обсъждаме какво е МИС2, за какви видове организации се прилага, новите изисквания за сигурност, на които организациите ще трябва да отговарят, и как ще се прилага. Какво представлява директивата МИС2? Директивата МИС2 е нова политика на ЕС, която...
Ключовата роля на ИТ одитите за укрепване на киберсигурността в организацията

Ключовата роля на ИТ одитите за укрепване на киберсигурността в организацията

от | август 7, 2023 | Data protection, IT security

ИТ одитът е систематичен преглед и оценка на информационните системи, процесите и контролите на организацията, за да се гарантира, че те са в съответствие с бизнес целите и отговарят на съответните разпоредби и индустриални стандарти. Основната цел на ИТ одита е да се...