Política
Política de uso aceptable
Lo que las personas pueden y no pueden hacer con los sistemas, dispositivos y datos de su organización.
Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Association of Digital Trust Practitioners
Forme parte de la construcción de la excelencia en la práctica de la confianza digital.
The Association brings together the people who keep organizations' IT, data and AI trustworthy, across IT governance, privacy, security, risk, compliance and AI governance.
Associate Membership is free and open to anyone. Whether you already work in IT governance, privacy, security, risk, compliance or AI governance, or you are building the skills to move into it, it is how you join the Association.
- Privacidad
- Seguridad
- Riesgo
- Cumplimiento
- Supervisión de terceros
- Gobernanza de la IA
- Confianza & aseguramiento
Las organizaciones funcionan hoy con datos e IA. Mantenerlas confiables es una profesión.
El trabajo atraviesa la seguridad, la privacidad, la auditoría, el ámbito legal, TI y ahora la IA, y rara vez tiene un lugar propio. La posición que las personas construyen dentro de un empleador no viaja con ellas. La Asociación existe para cambiar eso.
Un estándar común de práctica
Un código de ética y el Digital Trust Common Framework: un solo lenguaje de controles para los estándares y obligaciones que encuentran los profesionales.
Reconocimiento obtenido con trabajo real
Certificados de cursos y credenciales ADTP evaluadas sobre trabajo real, cada una con un ID que cualquiera puede verificar.
Un hogar profesional
Una comunidad de personas que hacen este trabajo y una posición profesional que sigue siendo suya cuando cambian los roles y los empleadores.
La práctica en la era de la IA
Gobernar la IA para que siga siendo responsable, y usarla bien en el propio trabajo de confianza.
Qué incluye la Membresía Asociada
Lo que puede usar desde su primer día como miembro.
Práctica
Cursos que terminan en trabajo que puede usar
Cada uno se construye en torno a una tarea que realiza en el trabajo y termina en un entregable y un certificado que cualquiera puede verificar.
- Qué significa la confianza digital en su trabajo
- Ética y decisiones difíciles para profesionales
- Leer una regulación sin un abogado
- Inventario de IA y recepción de casos de uso en la práctica
- Intercambio seguro de datos: salas de datos, remanencia y lo que se pasa por alto
- Leyes estatales de privacidad de EE. UU. en la práctica: CCPA/CPRA y las demás
- Privacidad en marketing: consentimiento, listas y cumplimiento de campañas
Prepararse
Preparación de exámenes
Getting ready for an industry certification? Each one has a readiness check, flashcards and explained practice questions, for 28 certifications, including CISSP, CISM, CISA, CIPP/E, CIPP/US, AIGP and ISO 27001.
Mantenerme al día
Regulación y amenazas, explicadas
- La biblioteca de regulaciones: 102 leyes de privacidad, IA y seguridad en palabras sencillas, desde el GDPR y la HIPAA hasta todas las leyes estatales de privacidad de EE. UU.
- Regulatory Watch: nuevas leyes, reglas, medidas de aplicación y fallos judiciales en el momento en que ocurren.
- Inteligencia de amenazas: violaciones de datos notificadas, actividad de ransomware y alertas de seguridad.
- Los resúmenes regulatorio y de violaciones: las novedades e incidentes que importan, si los quiere por correo electrónico.
Pertenecer
Su lugar en la Asociación
- Su propio número de miembro.
- Un perfil de miembro verificable y una cartera para los certificados e insignias que obtenga.
- Membresía conforme al Código de ética de la Asociación.
Para usar en el trabajo
Plantillas que puede adoptar
Plantillas de políticas y estándares
Documentos completos para su organización. Añada el nombre de su organización, ajuste lo que necesite y adóptelos como propios.
Política
Política de uso aceptable de la inteligencia artificial
Cómo puede usar el personal las herramientas de IA en el trabajo, incluida la información que nunca debe introducir en ellas.
Política
Código de conducta
La conducta que espera su organización, los conflictos de interés y cómo plantear una inquietud.
Estándar
Estándar de contraseñas
Las reglas para las contraseñas y el inicio de sesión en sus sistemas.
Estándar
Estándar de correo electrónico y mensajería instantánea
Cómo usar el correo electrónico y el chat de forma segura: qué compartir, qué conservar y qué hacer con los mensajes sospechosos.
Plantillas de trabajo
Las listas de verificación, registros y documentos que los profesionales usan a diario, listos para completar.
Registro
Registro de decisión sobre intercambio de datos
Una página por intercambio: qué datos, con quién, por qué canal, con qué propósito, hasta cuándo, cómo se revoca el acceso y qué copias quedan después.
Lista de verificación
Lista de verificación de apertura y cierre de una sala de datos
Preparar una sala de datos de due diligence o de proveedores, marcas de agua y permisos, y el cierre que elimina accesos, exportaciones y copias en caché.
Lista de verificación
Lista de verificación de recuperación de datos en salidas
Todo lo que puede tener una persona o un contratista que se va: dispositivos, nube personal, enlaces compartidos, buzones, copias de seguridad y extracciones de analítica.
Registro
Registro de obligaciones (inicial)
Las obligaciones que toca su rol, quién es responsable de cada una y la evidencia que lo demuestra. Construye la primera en DTF-120, Leer una regulación sin un abogado.
Referencia
- El marco DTCF: un conjunto de objetivos de control relacionado con SOC 2, ISO 27001, NIST, HIPAA, GDPR y más.
- DeepDive: lecturas extensas sobre cómo se hace realmente el trabajo.
- El glosario: los términos del campo, explicados con claridad.
¿Se une con colegas? Configure su organización para gestionar licencias, asignaciones y evidencia de finalización.