1.394 articoli
Il responsabile del trattamento nel GDPR: nomina obbligatoria e non più facoltativa come nell’art. 29 del Codice privacy, art. 4, art. 28 e clausole contrattuali con il titolare (guida CNIL).
Oltre alle sanzioni dell’art. 83, il GDPR prevede responsabilità civile, amministrativa e penale: il risarcimento ex art. 82 e la comunicazione della violazione all’interessato (art. 34) aprono a richieste danni.
DPCM del 17 febbraio 2017 sulla cyber security: il Nucleo per la Sicurezza Cibernetica diventa un hub h24 presso il DIS, il CISR gestisce le crisi, gli operatori privati hanno nuovi obblighi.
Il GDPR abroga solo le direttive europee e non il D.Lgs. 196/2003: serve coordinare le norme rimaste in vigore, con la delega della Legge n° 163 del 2017, e leggere le certificazioni ISO nel quadro del civil law.
IT outsourcing e cloud computing: le fasi del ciclo di vita dell’outsourcing, dall’analisi strategica alla reversibilità, i requisiti del contratto con il fornitore e gli standard ISO/IEC 38500 e ISO/IEC 27018.
Piano digitale del Ministero dell’Istruzione per portare smartphone e tablet in classe: dalla circolare del 2007 ai pareri dei docenti, fino alle misure per la rete wifi scolastica con VLAN, SSID, log e proxy.
Marta Staccioli, Litigation Counsel di Google, tratta al Forum ICT Security 2017 i rischi del data breach alla luce del GDPR per i vari player e i nuovi obblighi che ricadono sui controller.
Remo Marini, Group Head of IT & Operations Risk & Security di Generali, descrive le tecniche per valutare il rischio cyber, tra cui Maiorana, strumento che recupera i dati storici dei data breach subiti in passato.
Andrea Chittaro, Head Corporate Security di Snam, illustra l’approccio dell’azienda alla sicurezza informatica e il Cyber Security Defence Center, che integrerà sicurezza fisica e logica; cenno alla Direttiva NIS.
Stefano Mele, del Comitato Atlantico Italiano, spiega come le vulnerabilità informatiche mettano a rischio la business continuity e perché con il GDPR non ci saranno più misure di sicurezza minime ma solo adeguate.
Enrico Milanese, di Emaze, affronta il phishing, che continua a causare il 90% dei data breach: i fraudster fanno leva sulla psicologia e le contromisure vanno dalla formazione all’awareness aziendale.
Incaricato del trattamento e responsabile interno tra direttiva 95/46/CE, Codice Privacy e GDPR: il regolamento non prevede l’incaricato come figura autonoma, ma il Garante non lo considera incompatibile.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine