Glossaire

Selon le RGPD, un responsable du traitement est une organisation, une agence, une autorité publique ou un individu qui détermine les modalités et les finalités du traitement des données. Le responsable du traitement peut également être un sous-traitant, ou employer un sous-traitant tiers.

Une règle de la Commission fédérale du commerce exigeant que les fournisseurs de dossiers de santé personnels informent les consommateurs suite à une violation impliquant des informations non sécurisées. Et si un prestataire de services de ce fournisseur subit une violation, il doit en informer le fournisseur. La règle stipule également un calendrier précis et une méthode selon lesquels ces notifications publiques doivent être effectuées.

NYDFS est un acronyme pour le Département des services financiers de l'État de New York.

La réponse aux incidents (parfois appelée réponse aux incidents de données) désigne les processus et technologies qu’une organisation utilise pour détecter et réagir aux cybermenaces, violations de sécurité ou cyberattaques. Un plan formel de réponse aux incidents permet aux équipes de cybersécurité de limiter ou d’éviter les dommages. Les services de réponse aux incidents sont généralement un complément à la plateforme de sécurité des données de votre organisation, qui gère tout type de données grâce à des fonctionnalités automatisées de découverte, de classification, d’évaluation des risques et de remédiation.

L'idée selon laquelle les organisations ne devraient conserver les informations que tant qu'elles sont pertinentes.

Soit une demande explicite d'un utilisateur de ne plus partager d'informations ou de recevoir des mises à jour d'une organisation, soit une absence d'action qui implique que ce choix a été fait, comme lorsqu'une personne ne décoche pas une case indiquant sa volonté de partager des informations avec des tiers.

Tout compte ou solution basé sur le cloud non approuvé, mis en place par un employé à des fins professionnelles. Cela peut également inclure l'utilisation d'un compte inconnu auprès d'un fournisseur approuvé, mais géré par l'utilisateur plutôt que par le service informatique de l'entreprise.

Une application cloud non approuvée qui est connectée d'une certaine manière (généralement par API) aux SaaS ou IaaS de cette organisation avec un accès aux données de l'entreprise mais sans autorisation de l'organisation.

Découvrez comment la sécurité des données protège les informations numériques, réduit les risques de violation et assure la conformité dans le monde hybride et cloud d'aujourd'hui.

Une violation de données est un incident de sécurité au cours duquel des données sensibles, protégées ou confidentielles ont été consultées ou exposées à des entités non autorisées. Ces incidents peuvent exposer des informations protégées ou des données de santé personnelles (PHI), des informations personnelles identifiables (PII), de la propriété intellectuelle, des informations classifiées ou d'autres données confidentielles.

Une vulnérabilité est une faiblesse qui pourrait être exploitée ou déclenchée par une source de menace dans les contrôles internes, les procédures de sécurité des systèmes, un système d'information ou sa mise en œuvre. Une faiblesse est synonyme de carence et peut entraîner des risques pour la sécurité, la confidentialité, ou les deux.

En cybersécurité, une évaluation des risques est une analyse approfondie d'une organisation visant à identifier les vulnérabilités et les menaces. L'objectif d'une évaluation des risques est d'identifier les risques auxquels une organisation est exposée et de formuler des recommandations pour atténuer ces risques.

Une évaluation des risques liés aux données est le processus d'analyse des données de votre organisation afin de déterminer leur niveau de sécurité actuel et d'identifier les domaines potentiels d'amélioration des contrôles de sécurité.