Cosa dimostra un’esercitazione di continuità operativa, cosa resta senza verifica quando c’è preavviso e cosa fare degli scostamenti rilevati.
Cosa dimostra un’esercitazione di continuità operativa, cosa resta senza verifica quando c’è preavviso e cosa fare degli scostamenti rilevati.
Il piano di continuità operativa viene approvato e archiviato. La ISO 22301 chiede competenza e consapevolezza, le clausole che quasi nessuno implementa.
La notifica delle violazioni corre su orologi diversi: 72 ore nel GDPR, la prima ora nelle banche argentine, fino a 60 giorni con HIPAA.
La Legge 26.388 ha reso reati condotte che la tua governance già gestisce come rischio. Quali politiche e controlli servono alla tua organizzazione per rispondere.
La Legge 25.326 argentina impone misure tecniche e organizzative. Cosa deve registrare il programma di awareness per resistere a un’ispezione dell’AAIP.