Håll dig steget före – förstå regelefterlevnad

Introduktion till datasäkerhet

Angeline Corvaglia

Founder & Digital Transformation Specialist

Lagkrav vs. obligatoriska myndighetskrav

Lagkrav

  • Fastställda i lag

ikon med juridiska vågar som representerar lagkrav

Obligatoriska myndighetskrav

  • Fastställda av tillsynsmyndigheter

ikon som representerar myndighetskrav

Introduktion till datasäkerhet

Krav på regelefterlevnad för datasäkerhet

Skydda personers personuppgifter

Säkerställa att organisationer hanterar data ansvarsfullt

Groupera dem utifrån fokusområde

  • Insamling och behandling av data
  • Den registrerades rättigheter
  • Dataskydd

Ikon för kärnan i datasäkerhet

Introduktion till datasäkerhet

Datainsamling och behandling

Lås, sköld och skyddsmekanismer runt en dator som representerar omsorg vid datainsamling och behandling

  • Dataminimering: samla in minimalt med data för ett specifikt syfte
  • Ändamålsbegränsning: använd data enbart för det syfte det samlades in
Introduktion till datasäkerhet

Den registrerades rättigheter

Ikon med en kvinna som sitter på ett lås för att representera den registrerades rättigheter

  • Rätt att få tillgång till data ett företag har om dem
  • Rätt att radera personuppgifter från företagets databaser
Introduktion till datasäkerhet

Dataskydd

Lås omgivet av olika symboler för dataskydd

  • Anmälan om dataintrång
  • Kryptering (kodning) av känsliga uppgifter
Introduktion till datasäkerhet

Allmän dataskyddsförordning (GDPR)

Sköld med GDPR på, framför bilder som representerar anmälan om dataintrång och den registrerades rättigheter

Skydda EU-medborgares personuppgifter

Omfattande rättigheter över personuppgifter

  • Tillgång
  • Rättelse
  • Radering
  • Begränsa eller invända mot behandling
Introduktion till datasäkerhet

Sarbanes-Oxley Act (SOX)

Sköld med SOX på, framför bilder som representerar finansiell rapportering och intern kontroll

Förebygga ekonomiskt bedrägeri och stärka företagens ansvarsskyldighet

Intern kontroll av finansiell rapportering

  • Korrekt
  • Tillförlitlig
  • Testas regelbundet
  • Utvärderas regelbundet
Introduktion till datasäkerhet

Cybersecurity Information Sharing Act (CISA Act)

Sköld med CISA Act på, framför bilder som representerar informationsdelning och dataskydd

Företag delar information med myndigheter

  • I god tro
  • Skyddade från ansvar
  • Samarbete mellan privat och offentlig sektor

Organisationer och individer världen över har blivit mer medvetna om cybersäkerhet

Introduktion till datasäkerhet

Att ligga steget före inom datasäkerhet innebär att känna till lagen Ikon med en man och olika datasäkerhetsikoner för att representera en juridisk expert inom datasäkerhet

Det beror generellt på

  • Vilken typ av data du hanterar
  • Var dina kunder befinner sig
  • Vilken bransch du verkar i
Introduktion till datasäkerhet

Håll dig uppdaterad

Några tips för proaktiva åtgärder:

  • Kolla webbplatserna för relevanta branschorganisationer
  • Följ nyhetsflöden
  • Delta i datasäkerhetskonferenser och webbinarier

Sköldsikon med ett band där det står data defender

Introduktion till datasäkerhet

Nu kör vi en övning!

Introduktion till datasäkerhet

Preparing Video For Download...