Hierarchie einer umfassenden Datensicherheit

Phase zwei der Challenge zu den Kernmaßnahmen des Datenschutzes prüft Data Defenders Wissen über die vier Arten von Datensicherheitsmaßnahmen.

Sie lassen sich als Hierarchie betrachten. Von oben nach unten geht es von

1. rechtlich verbindlichen Anforderungen, zu
2. Richtlinien und Best Practices, zu
3. umsetzbaren Schritten, abgeleitet aus den übergeordneten Zielen, zu
4. grundlegenden Konzepten zur Definition der Gesamtziele.

Die vier Elemente sind:

• Operationsmodelle übersetzen die übergeordneten Ziele von Datensicherheitsmaßnahmen in umsetzbare Schritte.
• Compliance-Regeln und -Vorschriften sind rechtlich verbindliche Anforderungen.
• Datenschutzmaßnahmen sind die grundlegenden Konzepte, die die übergeordneten Ziele und Prinzipien festlegen.
• Freiwillige Regulierungsrahmen sind Richtlinien, die sich als Blaupause dafür eignen, wie Daten abgesichert werden können.