Need To Know-princippet

Af Mark Sharron • 16 December 2020

Need to know-princippet kan håndhæves med brugeradgangskontrol og autorisationsprocedurer, og dets formål er at sikre, at kun autoriserede personer får adgang til information eller systemer, der er nødvendige for at udføre deres opgaver.

Mark Sharron

Mark Sharron leder Search & Generative AI Strategy hos ISMS.online. Hans fokus er at kommunikere, hvordan ISO 27001, ISO 42001 og SOC 2 fungerer i praksis - ved at knytte risiko til kontroller, politikker og beviser med revisionsklar sporbarhed. Mark samarbejder med produkt- og kundeteams, så denne logik er integreret i arbejdsgange og webindhold - hvilket hjælper organisationer med at forstå og bevise sikkerhed, privatliv og AI-styring med tillid.