analiza ryzyka

analiza ryzyka

Analiza ryzyka RODO zgodnie z wytycznymi ENISA

Analiza ryzyka związanego z przetwarzaniem danych osobowych to bezwzględny i podstawowy obowiązek każdego administratora. Co więcej, nie jest to jednorazowe działanie. Jej niewykonanie lub nienależyte wykonanie może prowadzić do nieprawidłowości w zakresie bezpieczeństwa danych osobowych, a w konsekwencji do ich wycieku i odpowiedzialności administratora, z karami UODO włącznie. Jak przeprowadzić analizę ryzyka w organizacji? RODO nie zawiera odpowiedzi na to pytanie. Sprawdź, jak przeprowadzić analizę ryzyka z uwzględnieniem wytycznych ENISA.

Przeprowadzenie analizy ryzyka w kontekście norm wskazanych w wytycznych ENISA

ENISA jest unijną agencją zajmującą się cyberbezpieczeństwem. Agencja ta w marcu 2022 r. opublikowała poradnik (wytyczne) dotyczący standardów w procesie zarządzania ryzykiem. Poradnik ten zawiera m.in. porównanie i informacje na temat popularnych norm wykorzystywanych w analizie ryzyka. Zaliczane są do nich m.in. normy:

  • ISO 27005 (Międzynarodowej Organizacji Normalizacyjnej),
  • NIST SP 800-39 (Narodowego Instytutu Standaryzacji i Technologii, podlegającego pod amerykański Departament Handlu).

Normy te mają charakter ponadnarodowy i są przyjmowane w ramach konsensusu przez ekspertów czy przedstawicieli różnych krajów.

Wytyczne ENISA same w sobie nie są wiążące, ale pozwalają spełnić wymogi wynikające z przepisów prawa. Mogą być pomocne w wyborze odpowiedniego narzędzia do oceny ryzyka i wspomóc organizację w trakcie przeprowadzenia całego procesu analizy.

Korzyści 

Z artykułu dowiesz się:

  • jak przeprowadzić analizę ryzyka krok po kroku zgodnie z wytycznymi ENISA,
  • jak szacować ryzyko w kontekście bezpieczeństwa IT,
  • jak postąpić z oszacowanym ryzykiem,
  • kto powinien wziąć udział w procesie analizy ryzyka.
analiza ryzyka

Analiza ryzyka

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x