Privacy & Data Protection Practices

Ponemon Institute presenta i risultati di un Benchmark Study, sponsorizzato da Compuware, condotto su oltre 60 società operanti nell’ambito dei servizi finanziari per verificare il livello di efficienza nella gestione della privacy e dei rischi legati alla protezione dei dati.
Interpellati oltre ai chief security officer, anche I chief information security officer, i chief privacy officer e, in genere, i responsabili di privacy e data protection prendendo in esame i seguenti argomenti:
– policy e procedure
– training, formazione e comunicazione
– attività di program management
– funzionalità di data security compresi gli ambient di data testing (sia interni sia esternalizzati)
– accordi commerciali di concessione di dati alle terze parti
– compliance, monitoring e audit
Diversi i gap rilevati. Tra i più importanti, la non adeguata gestione delle minacce che provengono dall’interno, l’outsourcing dei dati sensibili a terze parti che comporta il rischio di perdita di fiducia dei consumatori.