Uneori mergem la medici. Preventiv (mai puțini) sau reactiv (cei mai mulți). Ne facem analize, teste, controale etc. în urma cărora primim sfaturi, diagnostice, rețete sau chiar avem parte de intervenții medicale. Bănuiesc că nu își caută nimeni un medic care să îi spună că este sănătos deși în realitate nu este. Și să se…
Acum aproape 10 ani scriam ”O pledoarie pentru o abordare corectă a auditului”. Ce s-a schimbat de atunci? Nu prea multe. Încă se pasează resonsabilitatea asigurării securității informațiilor către auditor și nu către management. Încă percepția este că auditorul este fie un ”procuror” („taie și spînzură„) fie ”Papa” (”vinde indulgențe). Încă nu s-a înțeles că…
Directiva NIS2 cere entităților esențiale și importante să abordeze riscurile de securitate cibernetică în lanțurile de aprovizionare și relațiile cu furnizorii. În baza Ar. 21, entitățile esențiale și importante trebuie să ia măsuri adecvate și proporționale de gestionare a riscului de securitate cibernetică și să urmeze o abordare a tuturor pericolelor. Aceste măsuri ar trebui…
1. Preambul Trei știri: Incendiul de la Ferma Dacilor Incidentul de pe aeroporul Haneda – Compania aeriană a spus că evacuarea celor 379 de oameni a început aproape imediat după ce avionul s-a oprit și că toți pasagerii au fost duși în siguranță în mai puțin de 20 de minute. Au funcționat doar ușile din…
Avertizare: urmează un text în care cuvîntul ”conformitate” va fi supărător de mult folosit. Acest text nu reprezintă opinii juridice. Pentru că nu există standarde profesionale de audit (=setul de concepte, principii directoare, proceduri şi metode pe baza cărora auditorul determină ansamblul etapelor şi procedurilor de verificare, care să permită atingerea obiectivului fixat) este firesc…
