Az audit eddig is veszélyes állatfajta volt, amely az utóbbi pár évben ráadásként olyan szuperképességeket kapott, mint a NIS2, a DORA vagy az AI Act. Fel lehet erre készülni? Jogi szakértő, IT-vezető, GRC-tanácsadó hasznos tippjei.
Hirdetés
 

A vállalatoknak egyre több előírásnak kell megfelelniük, amit auditok során bizonyítaniuk is kell. A szabályzói környezetet az utóbbi évek három fontos EU-s direktívája bonyolította meg: a NIS2, a DORA és az AI Act. Mindhárom direktíva hat a szervezetek teljes működésére, ám a legnagyobb terhet az IT-osztályokra rakja. Fel lehet-e készülni? Hogyan lehet jól felkészülni? Hogyan lehet üzleti előnyt kovácsolni a compliance-kötelezettségekből? A kérdésekre Mirkó Ágnes, a Magyar Posta Zrt. IT-irányítási igazgatója, Szabolcs András, a Wizz Air külső GRC-tanácsadója és dr. Vári Csaba, a Baker McKenzie ügyvédje igyekezett megválaszolni. A beszélgetést a VISZ Security Fórum vezetője, Benyó Pál vezette.

A hangfelvétel 2025. május 9-én készült Egerben, a CIO Hungary konferencián. Ha regisztrál a CIO Klubba, hozzáfér régebbi rendezvényeink előadásainak prezentációihoz is.

Tartalomjegyzék azoknak, akik csak szemezgetni szeretnének

01:47: Rendben, tudjuk, hogy vannak előírások, de van-e értelmük? Azaz jogszabályoknak való megfelelés (szép magyar szóval: compliance) hatása az IT-biztonságra. És mi van a költségeivel?

05:28: Lehet-e ebből bármit automatizálni?

08:12: A felső vezetés nem szereti, ha valami pénzbe kerül, de nem hoz semmit. De nélkülük nem megy a compliance.

15:30: Ki hogyan úszik a compliance-előírások terhével? Életszagú példák, azaz a compliance hétköznapjai.

22:01: Építsük be a cég stratégiájába. Már ha bele lehet építeni…

27:22: Prudens-e a hazai szakmai közösség?


A felvétel meghallgatható a fenti lejátszóval itt, de podcastjainkat követheti többek között a Spotify-on és az Apple platformján, valamint több más podcastplatformon, melyeken feliratkozhat a Bitport csatornájára.

Biztonság

Peking rácsapott Mark Zuckerberg mancsára

A Meta múlt év végén jelentette be, hogy felvásárolja a Manus kínai startupot. Az ígéretes képességű MI-fejlesztő akvizíciójára azonban egy most zárult hatósági vizsgálat miatt nem kerülhet sor.
 
Hirdetés

A jövőálló digitális megoldások sikere az üzleti értékteremtésben mérhető

Az informatikai fejlesztések gyakran technológiai kérdésként jelennek meg, pedig egy kódsor vagy digitális megoldás önmagában soha nem lehet végcél. A 4D Soft több mint 35 éve ennek szellemében fókuszál a projektek negyedik dimenziójára: az üzleti értékteremtésre.

A biztonság ’balra tolódása’ az alkalmazásfejlesztésben nem csak technikai kérdés. A DevSecOps-elvek érvényesüléséhez az IT-szervezet működését és más területekhez való viszonyát is újra kell szabni.

a melléklet támogatója a Clico

Hirdetés

A hibakeresés nem egyenlő az alkalmazásbiztonsággal

Építsünk olyan AppSec környezetet, amely csökkenti az alkalmazásfejlesztés kockázatait, de nem válik a gyors leszállítás akadályává!

CIO kutatás

Merre tart a vállalati IT és annak irányítója?

Hiánypótló nagykép a hazai nagyvállalati informatikáról és az IT-vezetőkről: skillek, felelősségek, feladatkörök a múltban, a jelenben és a jövőben.

Töltse ki Ön is, hogy tisztábban lássa, hogyan építse vállalata IT-ját és saját karrierjét!

Az eredményeket május 8-án ismertetjük a 17. CIO Hungary konferencián.

LÁSSUNK NEKI!

Egy kormányrendelet alapjaiban formálják át 2026-tól az állami intézmények és vállalatok szoftvergazdálkodási gyakorlatát.

Projektek O-gyűrűje. Mit tanulhat egy projektvezető a Challenger tragédiájából?

A Corvinus Egyetem és a Complexity Science Hub kutatói megmérték: a Python kódok közel harmadát ma már mesterséges intelligencia írja, és ebből a szenior fejlesztők profitálnak.

Rengeteg ország áll át helyi MI-platformra

Ön sem informatikus, de munkája során az információtechnológia is gyakran befolyásolja döntéseit? Ön is informatikus, de pénzügyi és gazdasági szempontból kell igazolnia a projektek hasznosságát? Mi közérthető módon, üzleti szemmel dolgozzuk fel az infokommunikációs híreket, trendeket, megoldásokat. A Bitport tizennegyedik éve közvetít sikeresen az informatikai piac és a technológiát hasznosító döntéshozók között.
© 2010-2026 Bitport.hu Média Kft. Minden jog fenntartva.