Glossar zur Einhaltung der Vorschriften

Compliance Glossar

Unsere sorgfältig zusammengestellte Liste mit Begriffen aus dem Bereich Compliance bietet Ihnen alles Wissenswerte zum Thema Compliance an einem Ort.

Glossar » SOC 2 » Kontrollierte Offenlegung

Kontrollierte Offenlegung

Bei kontrollierter Offenlegung werden Informationen nur einem begrenzten Personenkreis oder auf kontrollierte Weise zugänglich gemacht, anstatt sie allgemein zugänglich zu machen.

Die kontrollierte Offenlegung wird häufig eingesetzt, um sensible oder vertrauliche Informationen vor unbefugtem Zugriff oder unbefugter Weitergabe zu schützen.
Ein Beispiel für kontrollierte Offenlegung wäre ein Unternehmen, das seinen Aktionären Finanzinformationen zugänglich macht, aber nur bestimmten Personen (wie Vorstandsmitgliedern oder Führungskräften) den Zugriff auf den Bericht gestattet.

Das Unternehmen könnte von diesen Personen die Unterzeichnung einer Vertraulichkeitsvereinbarung verlangen, bevor sie die Informationen einsehen dürfen. Es könnte auch Maßnahmen (wie beispielsweise Passwortschutz) ergreifen, um eine weitere Weitergabe der Daten zu verhindern.

Zusätzliche Lektüre

Wie führt man eine Datenschutz-Folgenabschätzung (DSFA) durch?

Kurz gesagt: Eine Datenschutz-Folgenabschätzung (DSFA) hilft, Datenschutzrisiken vor der Verarbeitung personenbezogener Daten gemäß Artikel 35 DSGVO zu identifizieren. Sie sollte für Verarbeitungen mit hohem Risiko durchgeführt werden, darunter Profiling, Daten von Kindern, biometrische Daten, Standortverfolgung oder automatisierte Entscheidungen. Der Artikel erläutert die Abgrenzung, die Einbindung von Interessengruppen, die Risikobewertung, die Planung von Risikominderungsmaßnahmen und den abschließenden DSFA-Bericht. Einleitung: Die Datenschutz-Folgenabschätzung (DSFA) ist Teil der EU-Richtlinien…

Compliance entschlüsselt: Definition, Rahmenbedingungen und Schritte zur Umsetzung 

Für viele schnell wachsende Unternehmen spielt Compliance oft erst dann eine Rolle, wenn es am wichtigsten ist. Ein lukratives Geschäft steht auf dem Spiel. Ein Partner verlangt einen Nachweis über die Sicherheitsmaßnahmen. Man betritt einen neuen Markt mit strengen Datenschutzbestimmungen. Plötzlich wird Compliance entscheidend – nicht als strategische Maßnahme, sondern als reaktive Reaktion. Doch Compliance ist nicht nur…

Wie lässt sich rollenbasierte Zugriffskontrolle implementieren?

Kurz gesagt: RBAC weist Berechtigungen basierend auf Funktionen statt auf der individuellen Identität zu. Dadurch wird das Prinzip der minimalen Berechtigungen durchgesetzt und eine schleichende Ausweitung von Berechtigungen verhindert, indem der Zugriff bei Rollenwechseln zurückgesetzt wird. SOC 2, ISO 27001, HIPAA, DSGVO und PCI DSS fordern alle kontrollierten Zugriff, rollenbasierte Berechtigungen, regelmäßige Überprüfungen und Funktionstrennung, wodurch RBAC zu einer grundlegenden Compliance-Anforderung wird.

Sprinto: Ihre Wachstums-Superkraft

Nutzen Sie Sprinto zur zentralen Verwaltung der Sicherheitskonformität – damit nichts schiefgeht.
steht deinem Aufstieg und großen Erfolgen im Weg.

Kontakt