В личном деле сотрудника есть номер TC, дата рождения, адрес, нужно ли хранить это в зашифрованном виде

мы тоже хранили открыто.. но потом получили предуупреждение на аудите. теперь сделали зашифрованный Excel хорошо

В Excel: Инструменты → Защита листа, поставьте пароль. Или ограничьте доступ в Google Drive.

Согласен с этим. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Проверено опытом.

Появились три разных мнения, они дополняют друг друга. Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

Пишите, если есть вопросы, отвечу по мере возможности.

Есть момент, который я не понял. Чем сложнее отменить решение, тем медленнее его принимайте.

Первые три месяца все идет хорошо, проблемы всплывают на четвертом. На этом всё, извините, если затянул.

Эта тема в архиве.

Слежу за темой.

В теории верно, но на практике так не работает. Когда пытаешься изменить всё сразу, ничего не приживается.

Это мое мнение, не утверждаю, что оно единственно верное.

в этом пункте я с вами не согласен и честно ответ сильно зависит от отрасли универсального правила нет.

все, кто торопится с личное дело сотрудника спотыкаются на одном и том же. честно конечно, если ваша ситуация отличается, всё меняется.

Сведу тему в кучу, так как ответов было несколько разных. в общем больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной. короче если напишете результат здесь, это поможет и другим.

Я долго занимался этим вопросом. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

Проверено опытом.

В прошлом году мы столкнулись практически с тем же самым. Прежде чем принимать решение, посмотрите, какие данные у вас есть.

в прошлом году мы столкнулись практически с тем же самым. если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

пишите, если есть вопросы, отвечу по мере возможности.

Взял на заметку, спасибо.

Мы тоже какое-то время назад застряли на том же месте. Люди защищают не процесс, а привычку. Сопротивление идет оттуда.

Не упустите: Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.

Конечно, если ваша ситуация отличается, всё меняется.

У нас так же. Когда пытаешься изменить всё сразу, ничего не приживается.

Если не зафиксировать это письменно с самого начала, потом возникнут споры. Исправьте если я ошибаюсь.

Я маленький бизнес, расскажу со своей стороны. Большая часть потерь времени копится на задачах, ожидающих согласования.

Удачи.