Organisaation tulee tunnistaa, dokumentoida ja päivittää säännöllisesti tietoturvaan liittyvät oikeudelliset, lakisääteiset, säädökset ja sopimusvaatimukset. Tämä on ratkaisevan tärkeää sen varmistamiseksi, että organisaatio noudattaa edelleen näitä standardeja ja täyttää sitoumuksensa noudattaa tietoturvaan liittyviä lakisääteisiä velvoitteita, alan määräyksiä ja sopimuksia.
Vaadittujen lakien, asetusten, standardien sekä sopimusvelvoitteiden noudattaminen voi olla yhtä suuri haaste, kuin jatkuvasti muuttuvan uhkaympäristön ja uusien kyberhyökkäysten muotojen käsittely.
Organisaation on dokumentoitava tietoturvallisuuteen liittyvät vaatimukset sekä organisaation toimintamalli niiden täyttämistä varten.
On tärkeää huomata, että iso osa vaatimuksista (esim. lait, standardit) ovat kehittyviä kokonaisuuksia. On suositeltavaa määritellä dokumentaatiolle tarkistusväli kuvaamaan sitä, millä frekvenssillä muutoksia vaatimuksissa on vähintään tarkasteltava.
Organisaation tulee varmistaa, että tietojärjestelmien käyttöön sovellettavat kryptografiset säännöt ja toimintatavat ovat asiaankuuluvien sopimusten, lakien ja määräysten mukaisia.
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
