55. GRC nástroje: Bezpečnosť pod kontrolou

V najnovšej epizóde Plectrum Podcasts sa pozeráme na to, prečo väčšina firiem stále rieši bezpečnosť cez Excel a ako to dokážu zmeniť GRC nástroje.

Spolu s hosťom - Peter Hudák, ktorý sa IT bezpečnosti venuje už 20 rokov, rozoberáme governance, risk a compliance z pohľadu praxe.

Rozoberáme: ➖ čo presne znamená GRC a prečo to nie je len o nástrojoch, ale hlavne o procesoch ➖ prečo firmy riešia bezpečnosť najčastejšie kvôli regulácii, tlaku zákazníkov, alebo až po incidente ➖ ako sa dá jedna analýza rizík reportovať voči ISO 27001, NIS2, DORA aj ďalším normám naraz vďaka „atomickým požiadavkám" ➖ aký je rozdiel medzi lacnými open-source GRC nástrojmi a drahými enterprise riešeniami ako RSA Archer ➖ prečo väčšina GRC nástrojov nereflektuje lokálnu legislatívu a čo s tým robia slovenské a české riešenia ➖ ako lokálne bežiace AI modely pomáhajú s generovaním management reportov a vyhľadávaním v dokumentácii

Spolu s hosťom diskutujú: Daniel Rajčan, Samuel Hopko & Gabriel Szöke

EV 294/24/EPP