Ce mai freamăt, ce mai zbucium! Codrul clocoti de zgomot şi de arme şi de bucium (- GDPR)

Amintiri În primele zile ale lunii aprilie 2016 eram la Lisabona la ISACA Global Leadership Summit. Subiectul „hot„ între participanți era „GDPR„. În pauze, foarte mulți se întrebau între ei: „Și, cum veți face? Care este situația la tine în țară?„. Nu știam nimic! Despre subiectul „protecția datelor personale„ aveam cunoștințele necesare pentru ISO27001 sau…

GDPR – Articolul 32 Securitatea prelucrării

  În sfîrșit a început efervescența „GDPR„ și pe meleagurile noastre. Cam tîrziu, din punctul meu de vedere, dar cum se zice: „mai bine mai tîrziu decît niciodată„. Este plin internetul de evenimente, oferte de cursuri, consultanță…din toate direcțiile: și juridic dar și tehnic. Nu cred că este producător de soluții de securitate care să…

Directiva NIS și propunerea de lege a securității cibernetice

S-a întîmplat ca propunerea de Lege a securității cibernetice să rămînă la stadiul de… propunere chiar după cele două runde de consultări publice. Din declarațiile fostului ministru MCSI, această propunere se află „pe masa guvernului„. Din punctul meu de vedere, această întîrziere este bună pentru că oferă legiuitorului nostru suficient răgaz pentru a veni cu…

Despre auditul din propunerea de lege a securității cibernetice

  Art. 3, lit. e audit de securitate cibernetică – activitate prin care se realizează o evaluare sistematică a tuturor politicilor, procedurilor şi măsurilor de protecţie implementate la nivelul unei infrastructuri cibernetice, în vederea identificării disfuncţiilor şi vulnerabilităţilor şi a furnizării unor soluţii de remediere a acestora; Art. 19, alin. 2, lit c. auditarea nivelului…