Sicurezza dei Dati e Business Continuity

Cos'è la Business Continuity?

• La capacità di un'azienda di generare profitti costanti.

• La capacità di un'azienda di garantire la continuità del processo lavorativo anche in caso di incidenti di sicurezza dei dati.

• La capacità di un'azienda di espandersi rapidamente nel mercato.

• La capacità di un'azienda di ridurre i costi operativi.

Qual è la differenza fondamentale tra un "incidente di sicurezza" e un "data breach" nel contesto della Business Continuity?

• Sono termini interscambiabili e si riferiscono alla stessa cosa.

• Un incidente di sicurezza è un evento più generico, mentre un data breach è una violazione specifica dei dati.

• Un data breach si riferisce solo a perdite finanziarie, mentre un incidente di sicurezza riguarda solo interruzioni operative.

• Un incidente di sicurezza è sempre intenzionale, mentre un data breach è sempre accidentale.

Qual è una delle principali conseguenze della perdita di disponibilità dei dati per un'azienda?

• Aumento della produttività.

• Interruzione del processo lavorativo e potenziale perdita economica.

• Miglioramento della reputazione aziendale.

• Riduzione dei costi di gestione.

Qual è il ruolo del backup nella gestione della sicurezza dei dati?

• È l'unica misura necessaria per garantire la sicurezza dei dati.

• È un primo solido punto di partenza, ma non sufficiente da solo.

• Serve solo per archiviare dati non più utilizzati.

• Non ha alcuna rilevanza per la sicurezza dei dati.

Chi è responsabile della definizione del "livello standard accettabile" di erogazione dei servizi in caso di incidente di sicurezza?

• Le autorità di regolamentazione esterne.

• Il fornitore di servizi IT.

• L'azienda stessa, tramite la procedura che stabilisce.

• I clienti dell'azienda.

Qual è lo scopo principale del "Registro delle attività di trattamento" nel contesto della Business Continuity?

• Documentare le vendite e i profitti dell'azienda.

• Mappare tutti i trattamenti di dati effettuati dall'azienda per identificare quelli interrotti in caso di incidente.

• Registrare le presenze dei dipendenti.

• Elencare i fornitori di servizi esterni.

Cosa deve considerare un'analisi dei rischi completa per la sicurezza dei dati?

• Solo i rischi generici comuni a tutte le aziende.

• Solo i rischi specifici legati al tipo di dati trattati.

• Sia i rischi generici che i rischi specifici legati all'attività e al tipo di dati trattati.

• Nessuno dei precedenti, l'analisi dei rischi è facoltativa.

Qual è il ruolo del Data Protection Officer (DPO) in relazione alle procedure di recupero dati?

• Il DPO è coinvolto solo dopo che si è verificato un incidente di sicurezza.

• Il DPO è responsabile della stesura delle procedure di recupero dati, ma non della loro implementazione.

• Il DPO deve essere coinvolto nella stesura delle procedure di recupero dati prima che si verifichi un incidente.

• Il DPO non ha alcun ruolo nelle procedure di recupero dati.

L'adozione di un approccio "ex ante" nella gestione della sicurezza dei dati permette di ottemperare a quali principi del GDPR?

• Solo al principio di minimizzazione dei dati.

• Al requisito della Privacy by Design e al principio di Accountability.

• Solo al diritto all'oblio.

• Al principio di portabilità dei dati.

Qual è il valore aggiunto della protezione dei dati per un'azienda, oltre alla mera conformità normativa?

• È solo una formalità burocratica senza impatto reale.

• Può portare a un enorme valore aggiunto al fatturato aziendale.

• Serve unicamente a evitare sanzioni.

• Non ha alcun impatto sul business.