Gizlilik ve bilgi güvenliği

Kişisel, finansal ve operasyonel bilgileri risk odaklı yönetişim, erişim kontrolü, izleme ve müdahale yoluyla koruyun.

Kısa yanıt

Gizlilik ve bilgi güvenliği, kişisel veri işlemenin yönetişimini gizlilik, bütünlük ve kullanılabilirlik güvenceleriyle birleştirir. Bir aile ofisi verileri ve sistemleri haritalamalı, sahiplik atamalı, erişimi kontrol etmeli, tedarikçileri test etmeli, olayları izlemeli ve müdahale ile kurtarma planlarını sürdürmelidir.

Örnek hesaplamayı kullanın

Anlamı ve işlemde kullanımı

NIST CSF 2.0, siber güvenlik çıktılarını Yönetişim, Tanımla, Koru, Tespit Et, Müdahale Et ve Kurtar başlıkları altında düzenler. [S1]

NIST Gizlilik Çerçevesi, veri işlemeden kaynaklanan gizlilik riskleri için kurumsal bir risk yönetimi aracı sunar. [S2]

Önerilen inceleme yöntemi: Veri envanterlerini, tehdit senaryolarını, erişim haklarını, tedarikçileri, olayları ve kurtarma kanıtlarını belirlenmiş sahiplerle ilişkilendirin.

Örnek hesaplama

Yalnızca örnek hesaplamadır. Tüm rakamlar varsayımsaldır.

Tüm sütunları görüntülemek için tabloyu yatay olarak kaydırın.

Ölçüm	Hesaplama	Sonuç
Öncelikli kontroller	Verilen	50
Uygulanmış ve test edilmiş	Verilen	38
Uygulama oranı	38 / 50	76.0%
Açık kontroller	50 - 38	12

Varsayımsal inceleme, %76,0 uygulama ve 12 öncelikli kontrolün hâlâ açık olduğunu gösteriyor.

Önerilen işlem inceleme süreci

Amaç tanımla

Karar amacını, kapsamını, sahiplerini ve kısıtları kaydet.

Kanıt topla

Belgeleri, verileri, danışmanları ve karşı tarafları mutabakatla.

Seçenekleri değerlendir

Baz senaryoyu, aşağı yönlü senaryoyu, çatışmaları ve uygulama etkilerini modelle.

Onayla ve izle

Yetkiyi, eylemleri, istisnaları ve gözden geçirme tarihlerini kaydet.

Kanıt kontrol listesi

Politika

Onaylanmış amaç, limitler, roller ve eskalasyon.

Veri

Güncel kayıtlar, varsayımlar, mutabakatlar ve boşluklar.

Tavsiye

Yargı alanına özgü hukuki, vergisel, yatırım veya teknik danışmanlık.

Karar kaydı

Seçenekler, çıkar çatışmaları, onay, uygulama ve izleme.

Karar çerçevesi

Durum	Önerilen aksiyon
Yetki belirsiz	Yönetişim çerçevesi kapsamında eskalasyon yapın.
Kanıt eksik	Kararı erteleyin ve kanıt boşluğunu kapatın.
Bir çıkar çatışması mevcut.	Açıklayın, azaltın ve bağımsız incelemeden yararlanın.
Koşullar değişir	Tavsiyeyi, analizi ve onayı güncelleyin.

Kontrol edilecek yaygın hatalar

Belgelenmiş bir karar sahibi olmadan hareket etmek.
Güncel olmayan veya eksik kanıt kullanmak.
Çıkar çatışmalarını, maliyetleri veya uygulama kısıtlarını göz ardı etmek.
Onaylanan eylemi izlememek.