Auditori interni sau un organism calificat independent

Acum aproape un an scriam …o propunere trăsnită..: . un corp profesional recunoscut de lege, așa cum este CAFR/CECCAR. Aceasta ar fi abordarea cea mai îndrăzneață pentru o țară ca a noastră. Am citit DECIZIA nr.17 din 21 ianuarie 2015 asupra obiecţiei de neconstituţionalitate a dispoziţiilor Legii privind securitatea cibernetică a României: (mulțumesc Bogdan) 73. …

Avem nevoie de securitate cibernetică (II)

  După cum spuneam și în articolul precedent, nevoia este reală dar nu trebuie exagerate efectele. Dacă legea încalcă sau nu libertățile individului nu sînt în măsură să mă pronunț. Mă interesează însă dacă prin prevederile sale legea va avea ca rezultat asigurarea securității informațiilor. „Legea securității cibernetice„ ar fi trebuit, în opinia mea, să…

Cum legiferăm în domeniul IT&C?

Vorbim de „sisteme de management al documentelor”, încercăm să  avem NORME DE SECURITATE PENTRU SERVICIILE PUBLICE ON-LINE (Sic), e-guvernare, SOA….dar suntem departe de provocările cărora trebuie să le facem faţă…. Spoială, cum spuneam în postarea precedentă. Să ne gândim puţin la informaţiile noastre medicale, de exemplu. Sîntem protejați? Avem parte de servicii la nivelul  vremurilor…

Indicatorii securității IT

  Citeam articolul The challenge for cybersecurity is to find leadership și mi-am adus aminte de dictonul lui Druker: If you can’t measure it, you can’t manage it. Depinde însă ce și cum măsori! Indicatorii securității IT (metricii) AU O RELEVANȚĂ REDUSĂ PENTRU ACTIVITĂȚILE ECONOMICE ALE UNEI COMPANII. Știu că este foarte posibil ca unii…