Controllo 3 –

Sono individuate le informazioni, i dati e i sistemi critici per l’azienda affinché siano adeguatamente protetti.

Non tutte le informazioni che manipoliamo quotidianamente in azienda hanno la stessa importanza, così i dispositivi informatici utilizzati. Ce ne sono alcuni critici e altri meno importanti per il business. Alcuni conservano dati personali che devono sottostare al GDPR, altri magari sono dati in uso a stagisti o portati a casa per un utilizzo personale. Per aiutare nella catalogazione, ci può tornare utile il foglio elettronico utilizzato come inventario dei device e dei software, potremo aggiungere anche una colonna per il tipo di dati/informazioni che vengono archiviati. Ecco, dunque, che per quelli particolarmente critici, nascerà l’esigenza di una protezione maggiore, e quindi l’uso di pratiche e tecnologie messe a disposizione come i backup, il cloud, i firewall.
Per garantire, come abbiamo visto, la riservatezza, integrità e disponibilità.