upplýsingaöryggisreglum

Upplýsingaröryggisreglur eru reglur og verklag sem gilda um öryggi upplýsinga í stofnunum sem vinna með persónuupplýsingar eða önnur viðkvæm gögn. Markmiðið er að draga úr áhættu, tryggja trúnað, heilleika og aðgengi upplýsinga og stuðla að viðnámi gegn truflunum og öryggisbrotum.

Réttarsvið og samræmi: Í Íslandi eru upplýsingaöryggisreglur að mestu samræmdar GDPR og íslenskum persónuverndarlögum. Opinberar stofnanir og fyrirtæki bera ábyrgð á að innleiða öryggisráðstafanir, verklag og stjórnunaraðgerðir sem tryggja samræmi við lagalegar kröfur og persónuverndarlög.

Helstu þættir: áhættumat og stjórnun upplýsingaöryggis, aðgengi og auðkenning, dulkóðun, öryggisráðstöfun, viðbúnaður og viðbrögð við öryggisbrotum, þjálfun starfsfólks og reglubundin endurskoðun.

Viðmið og eftirlit: Fjölmargir rekstrar- og lagalegir þættir byggja á alþjóðlegum stöðlum eins og ISO/IEC 27001 eða NIST sem fyrirtæki geta notað sem viðmiðum. Persónuvernd og aðrir eftirlitsaðilar hafa umsjón með framkvæmd lagalegra skilyrða og geta krafist úrbóta ef reglum er ekki sinnt.