ciso必须掌握符合GDPR的数据治理

制定数据安全治理策略

在起草安全策略之前，ciso需要考虑几个关键问题，例如如何优先考虑主体的权利。由于这些问题不能仅由安全团队回答，ciso需要与其他数据安全治理涉众协作，例如，了解组织系统上存储或处理的数据。

Kish建议ciso采取以下五个步骤来制定数据安全治理战略，并使其组织符合gdpr。

1. 进行风险评估识别不同的数据驻留、合规性和安全威胁，并使用财务评估对这些威胁进行优先级排序。
2. 识别哪些数据集和风险需要解决的问题，因为并非所有数据集都需要相同级别的安全。有些人可能根本不需要。
3. 定义一组适当的安全策略以及针对每个业务风险的相关过程和安全体系结构。确保每项政策都能平衡人员或实体在所有可用的数字业务环境中访问相关数据集的需求。
4. 使用这些函数来设置需求用于需要在组织的IT基础设施中部署的产品。
5. 创建访问和使用策略每个数据集都是一致的，因为数据在所有可用的数字业务环境、应用程序和端点之间流动。

Kish说:“ciso需要意识到，GDPR可以成为基本的隐私和数据安全标准，并可以作为保护其他数据集的标准方法。”