Экспертиза

Что нужно, чтобы закрыть вопрос по требованиям ФЗ-152 «О защите персональных данных»? Заучивать обязанности «оператора» наизусть, ставить дедлайны по сдачи документации (которую нужно составлять) и помечать красным цветом в календаре 12-часовой рабочих день ускоренной подготовки перед проверкой «сверху». Или можно по-другому?

Руководитель отдела консалтинга и аудита ARinteg Михаил Субханкулов делится с NBJ опытом обнаружения ошибок при проведении аудита информационной безопасности на соответствие требованиям регулятора.