Joachim
Żurowski
Starszy specjalista,
PKP
konto usunięte
Joachim
Żurowski
Starszy specjalista,
PKP
Piotr
Daź
starszy inspektor,
MOPS Koło
konto usunięte
Paweł
Lada
Administrator
Bezpieczeństwa
Informacji
Konrad L.:
Witam
A ja mam pytanie, odnosnie audytu zgodnosci, czy taki audyt przeprowadzam odnosnie konkretnego zbioru danych we wszystkich obiektach w ktorym jest ten zbior przetwarzany, czy np dany obiekt i w nim wszystkie zbiory danych ktore sa przetwarzane?
W jakim okresie musze dokonac pełnego audytu a w jakim okresie okresowe sprawdzenia?
Z gory dziekuje za pomoc i wskazowki.
Paweł G. IOD, podmiot danych
Paweł L.:
PS. Zadziwia mnie jak chętnie ludzie podają swoje maile na forach...
Paweł
Lada
Administrator
Bezpieczeństwa
Informacji
Paweł G.:
Paweł L.:
PS. Zadziwia mnie jak chętnie ludzie podają swoje maile na forach...
I jak często pracownicy sektora publicznego używają prywatnej poczty do celów służbowych.
konto usunięte
Paweł L.:
Podejrzewam, że jako audyt zgodności masz na myśli sprawdzenie planowe. Z punktu widzenia ABI sprawdzasz zbiór danych osobowych a co za tym idzie systemy w których jest przetwarzany. Każdy zbiór musi być sprawdzony przynajmniej raz na 5 lat.
Inną sprawą jest jeżeli robisz audyt systemów i zabezpieczeń z 'poziomu' IT. W tym wypadku sprawdzasz systemy IT i przetwarzane w nich informacje.
Dwa podejścia, dwa różne zadania. Pierwsze wykonuje ABI, drugie zazwyczaj informatyk.
Jest jeszcze KRI, ISO ale na te tematy nie będę się rozpisywał, ponieważ są osobne wątki na forum.
PS. Zadziwia mnie jak chętnie ludzie podają swoje maile na forach...
Przemysław
C.
Trener biznesu,
coach ACC ICF,
ochrona danych
osobowych
Lena G.:
Problem pojawił się właśnie przy miesiącu styczniu, w którym mam zapisane:
informacja o efektywności wdrożenia procedur ochrony danych osobowych - do ADO do 31.01.
Czy ktoś z forumowiczów pomógłby mi dojść do rozwiązania zagadki- skąd mogłam taki obowiązek wpisać do planu działania? Wyprzedzając- wiem, że sprawozdanie ze sprawdzenia robi się po sprawdzeniu, dlatego: czy Komuś kojarzy się wskazany konkretnie termin 31.01?
Następna dyskusja:
пропозиції роботи
