风险管理是组织信息安全最重要的组成部分之一。网络风险专业人士可能熟悉更经典的风险评估方法,这些...
并购(M&A)是组织获得附加价值的一种方式;但是,在并购活动中需要谨慎和深思熟虑。各行各业的企...
在网上快速搜索“数字信任”会得到数百万的结果。你是否注意到大部分结果都与技术有关?我不知道你会...
通过学习CDPSE 课程并获得认证的持证人能建立和实施复杂的隐私保护方案,能够跨越隐私合规领域...
在我们了解细微差别之前,应该首先回顾一下什么是三道防线。对于那些不熟悉的人,“三道防线”概念是...
创新是当今数字经济的第一驱动力,能够通过应用新兴技术创新服务的企业最有希望蒸蒸日上。
人们以不同的方式进入到信息系统(IS)审计这个职业,每个人的经历都是独特的。对我来说,成为一名...
处置是个人数据生命周期的最后一步。个人数据生命周期从收集开始,到处置结束
有限的资源——包括资本和人力——通常是导致审计结果不尽如人意的罪魁祸首。因此,我们需要研究一些...