Risikomanagement am Lebensende: Was der Vorstand von IT- und Rechtsabteilungen verlangen muss

Einführung

Das Risikomanagement am Ende der Lebensdauer digitaler Vermögenswerte erfordert strategische Aufmerksamkeit des Vorstands, insbesondere unter Einbeziehung der IT- und Rechtsabteilungen. Eine korrekte Durchführung dieses Prozesses ist entscheidend, um rechtliche Risiken zu mindern, sensible Daten zu schützen und die Einhaltung gesetzlicher Vorschriften sicherzustellen, wie sie in offiziellen brasilianischen Regelungen vorgesehen sind.

Die Rolle der IT-Abteilung im Risikomanagement

Die Informations- und Kommunikationstechnologieabteilung muss robuste Maßnahmen implementieren, um die Datensicherheit während des Auslaufens des Nutzungszyklus von Geräten und Medien zu gewährleisten. Die Norm NIST SP 800-88r1 dient als internationale Referenz für die sichere Sanitierung von Medien und verhindert das Auslaufen vertraulicher Informationen.

Darüber hinaus ist es wesentlich, standardisierte Praktiken der sicheren Sanitierung von Festplatten und Medien durchzuführen, um sicherzustellen, dass Unternehmensdaten nach der Entsorgung nicht wiederhergestellt werden können. Dieses Verfahren minimiert Cyberrisiken und erfüllt gesetzliche Anforderungen zum Datenschutz gemäß dem Allgemeinen Datenschutzgesetz (Gesetz Nr. 13.709/2018).

Verantwortlichkeiten der Rechtsabteilung

Die Rechtsabteilung muss sicherstellen, dass das Management ausgemusterter Vermögenswerte mit den geltenden Gesetzen im Einklang steht, wie beispielsweise der Nationalen Politik für feste Abfälle (Gesetz Nr. 12.305/2010 - PNRS) und dem Gesetzlichen Rahmen für den Schutz personenbezogener Daten (Gesetz Nr. 13.709/2018).

Es liegt in der Verantwortung dieser Abteilung, Verträge und interne Richtlinien zu gewährleisten, die die ordnungsgemäße Entsorgung elektronischer Geräte regeln und spezifische Klauseln für den Umgang mit rechtlichen Risiken durch Datenexposition sowie für die Einhaltung ökologischer Vorgaben enthalten.

Strategische Anforderungen an den Vorstand

Damit das Risikomanagement am Ende der Lebensdauer effektiv ist, muss der Vorstand regelmäßige Berichte der IT- und Rechtsabteilungen verlangen, die die Einhaltung technischer und rechtlicher Normen sowie die Effektivität der Sanitierungs- und Entsorgungsprozesse nachweisen.

Darüber hinaus sollte die Planung die Terminierung der Abholung von Elektroschrott durch zertifizierte Unternehmen vorsehen, um ökologische Verantwortung und die Einhaltung der Vorgaben des Nationalen Informationssystems für Abfallmanagement (SINIR - sinir.gov.br) sicherzustellen.

Fazit

Der Vorstand muss sicherstellen, dass die IT- und Rechtsabteilungen integrierte und gesetzeskonforme Praktiken anwenden, um betriebliche, rechtliche und reputationsbezogene Risiken am Lebensende digitaler Vermögenswerte zu minimieren. Die Einhaltung offizieller Normen und der Einsatz anerkannter Methoden sind unerlässlich für die Sicherheit und Nachhaltigkeit der Organisation.