La preocupación por la industria de la Evaluación de Sitios

Share

|

Una cuestión de gran importancia es la industria en la que la organización del cliente lleva a cabo sus negocios. El importe de la legislación, reglamentación y prácticas relacionados con la industria que influyen en la manera en que se ejecutan las organizaciones hoy en día es fenomenal. Puede ser una tarea de enormes proporciones para mantener sólo con la legislación global que cambia rápidamente de forma regular, por no hablar de todos los componentes de las mejores prácticas específicas de la industria o que afectan los requisitos de seguridad de la información. Se le pide a su POC organización del cliente para obtener esta información, pero él o ella no puede saber todo. Es por eso que por lo general recomendamos que cree una lista de base de preguntas y pedir en un sí / no en formato si estas normas o directrices específicas aplicables en el entorno del cliente. Este enfoque podría ayudar a refrescar la memoria o la comprensión de la gente que está trabajando. Luego, por supuesto, la última pregunta sería un poco más abierta. Éstos son algunos ejemplos de cuestiones de base:

- Portabilidad de Seguro de Salud y la Ley de Contabilidad de 1996 (HIPAA)

- Instituto Nacional de Estándares y Tecnologías (NIST)

- La ley Sarbanes-Oxley

- Gramm-Leach-Bliley (GLB)

- Gestión Financiera y Rendición de Cuentas (FMA) de

- Los reglamentos federales

- ¿Qué otras normas, legislación y directrices sigues?

- Derechos de Educación Familiar y Ley de Privacidad (FERPA)

Como puede ver, hemos tocado en sólo unos pocos temas aquí, y muchos más podrían entrar en juego, dependiendo de la industria de la organización del cliente. Los reglamentos federales solo pueden llenar varias páginas. Dado que estas áreas son muy variadas y tienen una gran cantidad de información detallada, los recursos de personal con la comprensión de la normativa en su entorno próximo específicas a menudo puede ser más difícil de programar que los recursos técnicos, así que asegúrese de averiguar esta información tan pronto como sea posible .

---