ocena skutków

Analiza ryzyka oraz ocena skutków — kiedy trzeba ją tworzyć w instytucji kultury?

Instytucja kultury nie przetwarza danych na dużą skalę: są one potrzebne przy zawieraniu umów, tworzenia list obecności, wystawianiu faktur itd. W polityce bezpieczeństwa instytucja ujęła zagadnienia związane z naruszeniem i zapobieganiem wycieku danych przez osoby nieuprawione czy też system informatyczny.
Czy w takiej sytuacji analiza ryzyka oraz ocena skutków jest niezbędna? Jeśli tak, to jak ma wyglądać?