产业观察 | 《ISACA个人信息保护能力成熟度评估指南》白皮书发布

7月中旬，ISACA中国在第二届数字信任峰会上发布了《ISACA个人信息保护能力成熟度评估指南》，可以为我国企业组织和网络安全保护专业人士提供了在个人信息保护合规方面的实用性建议和指导。该文件包含《上篇：基于个人信息生命周期的安全管理》和《下篇：个人信息日常安全运营和保障》两个重要的工具，具有较强的实用性。

据了解，ISACA是一家全球性的IT审计专业机构，近年来持续关注个人信息与隐私保护，推动全球数字信任生态的建立。2020年ISACA推出了面向全球专业人士的CDPSE注册数据隐私安全专家认证，为组织和个人提供专业经验和实施能力的学习指导。针对美国、中国、欧盟等全球主要国家/地区不同的数字风险监管要求，ISACA还开发了各种资源，包括GDPR审计指南、隐私监管查询工具等，助力企业合规体系建设。