Conformità delle informazioni: Concetti fondamentali e best practice

Titolo originale:

Information Compliance: Fundamental Concepts and Best Practices

Contenuto del libro:

La compliance è uno dei componenti del quadro GRC (governance, risk and compliance), ampiamente discusso, che integra tre elementi chiave della strategia organizzativa, gli altri due sono la governance e il rischio. Il quadro GRC comprende tutti gli aspetti della strategia e delle operazioni organizzative, compresi quelli che riguardano la creazione, la raccolta, la conservazione, la divulgazione, la proprietà e l'uso delle informazioni da parte di aziende, agenzie governative ed enti no-profit.

La governance delle informazioni sviluppa strategie, politiche e iniziative per massimizzare il valore del patrimonio informativo di un'organizzazione. La gestione del rischio informativo è responsabile dell'identificazione, dell'analisi e del controllo delle minacce a tali risorse. La conformità delle informazioni cerca di allineare le politiche e le pratiche relative alle informazioni di un'organizzazione ai requisiti applicabili.

I ricercatori accademici, i commentatori legali e gli specialisti di gestione hanno tradizionalmente considerato la compliance come una questione legale, ma la compliance è un concetto sfaccettato. Sebbene l'aderenza ai requisiti legali e normativi sia ampiamente riconosciuta come una componente critica delle iniziative di compliance, non è l'unica.

Con un approccio più ampio, questo libro identifica, categorizza e fornisce esempi di requisiti di conformità delle informazioni specificati in leggi, regolamenti, contratti, standard, norme di settore, codice di condotta e altre politiche interne di un'organizzazione. Prende inoltre in considerazione la conformità con le problematiche sociali e ambientali che sono influenzate dalle politiche e dalle pratiche informative di un'organizzazione.

Il libro si rivolge a responsabili della conformità, specialisti della governance delle informazioni, risk manager, avvocati, gestori di archivi, responsabili delle tecnologie dell'informazione e altri decisori che hanno bisogno di comprendere i requisiti di conformità legali e non legali che si applicano alle risorse informative delle loro organizzazioni. Può anche essere utilizzato come libro di testo da college e università che offrono corsi di compliance, gestione del rischio, governance delle informazioni o argomenti correlati a livello di laurea o di laurea specialistica.