Większość osób, która jest zainteresowana wdrożeniem i tym samym podnoszeniem bezpieczeństwa informacji w organizacji, z zasady dobrze zna wymagania wskazane przez normę ISO IEC 27001. Jednak nie zawsze przedsiębiorcy w takim samym stopniu znają i mają wiedzę na temat zapisów, dotyczących bezpieczeństwa informacji, zawartych w normie ISO IEC 27002, która stanowi dopełnienie standardu ISO IEC 27001.

Tylko w 2022 r. stworzono 32 000 stron nowych przepisów. Naturalnie wymusza to większe skupienie na przestrzeganiu obowiązującego prawa, by interesy firmy nie zostały narażone na zbędne koszty, czy utratę wiarygodności — to główne zadania compliance.

Cyberbezpieczeństwo to ochrona informacji, w tym tych wymagających poufności, czyli np. danych klientów. Wbrew powszechnej opinii odgrywa w codziennym życiu kluczową rolę, ponieważ od stosowania tych procedur zależy bezpieczeństwo prywatnych danych osobowych, ochrona tajemnic przedsiębiorstw, a także zabezpieczenie poufnych informacji z instytucji państwowych.

GRC to skrót od angielskich pojęć Governance Risk Compliance, co wolnym tłumaczeniu oznacza: ład korporacyjnym ryzyko i zgodność. Innymi słowy, jest pojęciem, które określa podejście do zarządzania ryzykiem i zgodnością w organizacjach. GRC pomaga firmom w identyfikacji, zarządzaniu i kontrolowaniu różnych rodzajów ryzyk związanych z działalnością biznesową oraz zapewnia, że organizacja działa zgodnie z wymaganiami regulacyjnymi i etycznymi.

Zbieranie i przetwarzanie danych osobowych nigdy nie powinno wykraczać poza cel przetwarzania. Stosując zasady określone w RODO, Administrator nie powinien zbierać danych, które nie są związane z celem przetwarzania lub które do tego przetwarzania nie są potrzebne. Dotyczy to również zakresu i ilości przetwarzanych danych w odniesieniu do poszczególnych czynności przetwarzania.

Kiedy administrator danych ma obowiązek przeprowadzenia oceny skutków dla ochrony danych? Jaka jest rola Inspektora ochrony danych w procesie wykonywania oceny skutków dla ochrony danych? Wytyczne Urzędu Ochrony Danych Osobowych w zakresie rodzajów operacji przetwarzania danych wymagających DPIA? W jaki sposób należy przeprowadzić DPIA?