Ordliste

RisikovurderingGDPR, ISO 27001, DORA, NIS2/digitalsikkerhetsloven og sikkerhetsloven. HendelsesrapporteringHva som skal varsles, til hvem og når. LedelsesansvarHvem eier ansvaret, hva må styret følge opp, og hva må dokumenteres. LeverandørstyringDatabehandlere, IKT-tredjepartsrisiko, forsyningskjeder og sikkerhetsgraderte anskaffelser. SamtykkeGDPR-samtykke, cookie-samtykke og AI Act-transparens uten begrepsrot. DokumentasjonHva dere må kunne bevise ved tilsyn, revisjon og kundekrav. Tilsyn og sanksjonerHvem fører tilsyn, hva kan skje, og hva må kunne dokumenteres. Roller og ansvarBehandlingsansvarlig, risikoeier, ledelsesorgan, KI-roller og myndigheter. DataoverføringTredjeland, cookies, skytjenester, KI-data og skjermingsverdig informasjon. Testing og beredskapRisikobasert testing, øvelser, TLPT, hendelser og forbedring. Slettefrister og oppbevaringNår data skal slettes, og når bevis må oppbevares. Opplæring og kompetanseRollebasert opplæring, sikkerhetskultur og AI literacy. Revisjon og forbedringFunn, avvik, tiltak, ledelsesoppfølging og læring.