La sécurité de l’information est un moteur essentiel pour la protection de la vie privée et des données à caractère personnel. De plus, la plupart des organisations doivent faire face à un paysage en perpétuelle mutation affectant leurs activités. Les incertitudes engendrées par de tels changements auront une incidence sur la manière dont l'organisation doit réagir afin de s'assurer que ses informations sont dûment protégées. Par conséquent, un cadre spécifique permettant aux responsables de la sécurité de l'information de gérer les incertitudes susceptibles d'affecter, avec le temps, la sécurité des informations de leur organisation est nécessaire. Un tel cadre d'organisation spécifique est qualifié de processus de gestion des risques relatifs à la sécurité des systèmes d'information.
Il existe trois éléments généralement acceptés pour assurer de façon adéquate la sécurité de l’information :
Preliminary EDPS Opinion on the review of the ePrivacy Directive (2002/58/EC)
Speech given by Giovanni Buttarelli to the symposium on Governing Intelligence: Transnational Approaches to Oversight and Security, hosted by the Center on Law and Security and the Woodrow Wilson International Center for Scholars, New York
Guidance on Security Measures for Personal Data Processing - Article 22 of Regulation 45/2001
The December 2015 edition of the EDPS Newsletter covers the EDPS Opinions on Big Data and Digital Ethics and many other EDPS activities.
Avis sur l'accord entre l'UE et la Suisse sur l'échange automatique d'informations fiscales