COBIT 5 şi managementul riscurilor

  Al doilea manual disponibil în limba română (cel mai probabil la sfîrşitul lunii septembrie) va fi COBIT 5 : Procese catalizatoare (Enabling Processes). Este un manual care se citeşte dar nu se “toceşte” pentru că este un instrument de lucru. Din Cadrul de referinţă se înţelege cum trebuie abordate lucrurile iar din restul manualelor…

Cardul electronic de sănătate: limba română şi securitatea informaţiilor

Scriu cele de mai jos doar pe baza informaţiilor publice “Art. 1. – Cardul naţional de asigurări sociale de sănătate, denumit în continuare card naţional, se emite pentru dovedirea calităţii de asigurat pentru furnizarea unor servicii medicale.” – HG nr. 900/2012 – aprobarea Normelor metodologice de aplicare a prevederilor referitoare la cardul national de asigurari…

3 cazuri de evaluare a riscurilor

Vă propun o problemă. Voi fi cât mai succint în explicaţii…… Folosim matricea de mai sus, preluată din ISO 27005:2011. 1. Să presupunem că trebuie eliminat/acceptat unul din cele 3 scenarii de risc ce afectează acelaşi activ. Riscurile sunt distribuite ca în figura de mai jos: Care va fi riscul pe care îl vom elimina?…

Când ştiinţa nu este înţeleasă: riscuri şi cutremure.

Săptămâna trecută, o ştire: Seismic Absurdity Experts Lambaste Italian Earthquake Ruling; L’Aquila quake: Italy scientists guilty of manslaughter: „Six Italian scientists and an ex-government official have been sentenced to six years in prison over the 2009 deadly earthquake in L’Aquila.” Cele mai vechi informaţii despre cutremurele din zona Parkfield/San Andreas, California datează din anul 1857.…