Compliance (соответствие требованиям) в информационной безопасности – это обязательное соблюдение установленных стандартов, законов и фреймворков, направленных на защиту данных от киберугроз. Сегодня хотим рассказать о том, как осуществляется контроль соответствия требованиям и как в этом помогают. SGRC-системы. Единая система управления безопасностью SGRC – это комплексные системы, которые автоматизируют управление процессами информационной безопасности (ИБ) в организации. С ее помощью можно эффективно...

Суть в том, что нормы и их соблюдение важно для всех, и для Вас тоже!!! Начну кратко с определений, сompliance означает соблюдение – требований, норм, стандартов, обычаев и правил. Как внешних, то есть законодательства, нормативных актов и указаний, так и внутренних - норм, стандартов и кодексов. Как для организации, так и для каждого человека.   То есть на комплаенс (compliance) можно смотреть очень широко, а можно очень узко. Причем самый узкий взгляд может быть, на самом деле очень широким, и наоборот...