Blog

U digitalnom poslovanju organizacije svakodnevno upravljaju velikom količinom poslovnih informacija i podataka korisnika.

Sigurnost tih informacija često se promatra prvenstveno kao tehničko pitanje. Firewall, antivirusna zaštita, sigurnosne kopije i druge tehnologije svakako imaju važnu ulogu.

Ali same po sebi nisu dovoljne.

Sigurnosni rizik može nastati i zbog nejasno definiranih odgovornosti, preširokih korisničkih prava, nedovoljno uređenih procesa ili nepostojanja jasne procedure kada se sigurnosni incident već dogodi.

Zato sigurnost informacija nije samo IT pitanje. Ona je dio upravljanja poslovnim rizicima.

Jedan od najosjetljivijih dijelova GDPR-a odnosi se na prava ispitanika.
No prava sama po sebi nisu problem — problem nastaje kada organizacija nema jasno definiran operativni model postupanja.

ISO 27701 nadograđuje sigurnosni sustav (ISO 27001) i uvodi strukturirano upravljanje privatnošću, uključujući i zahtjeve ispitanika.

Sigurnost informacija danas je jedno od najvažnijih pitanja za organizacije svih veličina. Kako količina podataka raste, raste i potreba za jasnim pravilima koja određuju tko, kada i pod kojim uvjetima može pristupiti informacijama.

ISO 27001 međunarodni je standard za uspostavu sustava upravljanja informacijskom sigurnošću (ISMS). Njegova svrha nije samo zaštita podataka od vanjskih prijetnji, već i uspostava kontroliranih internih procesa koji smanjuju mogućnost ljudske pogreške, neovlaštenog pristupa i zloupotrebe informacija.