Politique
Politique d’utilisation acceptable
Ce que les personnes peuvent faire et ne pas faire avec les systèmes, les appareils et les données de votre organisation.
Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Association of Digital Trust Practitioners
Participez à bâtir l’excellence dans la pratique de la confiance numérique.
The Association brings together the people who keep organizations' IT, data and AI trustworthy, across IT governance, privacy, security, risk, compliance and AI governance.
Associate Membership is free and open to anyone. Whether you already work in IT governance, privacy, security, risk, compliance or AI governance, or you are building the skills to move into it, it is how you join the Association.
- Vie privée
- Sécurité
- Risque
- Conformité
- Supervision des tiers
- Gouvernance de l’IA
- Confiance & assurance
Les organisations fonctionnent désormais grâce aux données et à l’IA. Veiller à ce qu’elles restent dignes de confiance est un métier.
Ce travail est réparti entre la sécurité, la vie privée, l’audit, le juridique, l’informatique et désormais l’IA, et a rarement un foyer qui lui soit propre. La légitimité que l’on se construit chez un employeur ne nous suit pas. L’Association existe pour changer cela.
Une norme de pratique commune
Un code de déontologie et le Digital Trust Common Framework : un langage de contrôle unique couvrant les normes et les obligations que rencontrent les praticiens.
Une reconnaissance obtenue sur des travaux réels
Des certificats de cours et des titres ADTP obtenus par examen sur des travaux réels, chacun avec un identifiant que tout le monde peut vérifier.
Un foyer professionnel
Une communauté de personnes qui font ce travail, et un statut qui reste le vôtre lorsque les postes et les employeurs changent.
La pratique à l’ère de l’IA
Gouverner l’IA pour qu’elle reste responsable, et bien l’utiliser dans le travail de confiance lui-même.
Ce que comprend l’adhésion Membre associé
Ce que vous pouvez utiliser dès votre premier jour en tant que membre.
Pratique
Des cours qui aboutissent à un travail exploitable
Chacun est conçu autour d’une tâche que vous accomplissez au travail et se termine par un livrable et un certificat que tout le monde peut vérifier.
- Ce que la confiance numérique signifie dans votre métier
- Éthique et décisions délicates pour les praticiens
- Lire une réglementation sans avocat
- Inventaire de l’IA et intégration des cas d’usage en pratique
- Partage sécurisé des données : salles de données, rémanence et ce que l’on néglige
- Les lois des États américains sur la vie privée en pratique : CCPA/CPRA et les autres
- La vie privée dans le marketing : consentement, listes et conformité des campagnes
Se préparer
Préparation aux examens
Getting ready for an industry certification? Each one has a readiness check, flashcards and explained practice questions, for 28 certifications, including CISSP, CISM, CISA, CIPP/E, CIPP/US, AIGP and ISO 27001.
Restez à jour
La réglementation et les menaces, expliquées
- La bibliothèque des réglementations : 102 lois sur la vie privée, l’IA et la sécurité expliquées simplement, du GDPR et de l’HIPAA à chaque loi d’État américaine sur la vie privée.
- Regulatory Watch : nouvelles lois, règles, mesures d’application et décisions de justice, en temps réel.
- Renseignement sur les menaces : violations signalées, activité des rançongiciels et avis de sécurité.
- Les synthèses Regulatory et Breach : les évolutions et incidents qui comptent, par e-mail si vous le souhaitez.
Appartenir
Votre place dans l’Association
- Votre propre numéro de membre.
- Un profil de membre vérifiable, et un portefeuille pour les certificats et badges que vous obtenez.
- Adhésion soumise au code de déontologie de l’Association.
À utiliser au travail
Des modèles que vous pouvez adopter
Modèles de politiques et de normes
Des documents complets pour votre organisation. Ajoutez le nom de votre organisation, adaptez ce dont vous avez besoin et adoptez-les comme les vôtres.
Politique
Politique d’utilisation acceptable de l’intelligence artificielle
Comment le personnel peut utiliser les outils d’IA au travail, y compris les informations qui ne doivent jamais y être saisies.
Politique
Code de conduite
Le comportement attendu par votre organisation, les conflits d’intérêts et la manière de signaler une préoccupation.
Norme
Norme relative aux mots de passe
Les règles relatives aux mots de passe et à la connexion à vos systèmes.
Norme
Norme relative à la messagerie électronique et instantanée
Comment utiliser la messagerie et le chat en toute sécurité : ce qu’il faut partager, ce qu’il faut conserver et que faire des messages suspects.
Modèles de travail
Les listes de contrôle, enregistrements et registres que les praticiens utilisent au quotidien, prêts à remplir.
Enregistrement
Fiche de décision de partage des données
Une page par partage : quelles données, avec qui, par quel canal, dans quel but, jusqu’à quelle date, comment l’accès est révoqué et quelles copies subsistent ensuite.
Liste de contrôle
Liste de contrôle de mise en place et de clôture d’une salle de données
Préparer une salle de données pour une diligence ou un fournisseur, le filigrane et les autorisations, et la clôture qui supprime les accès, les exports et les copies en cache.
Liste de contrôle
Liste de contrôle de récupération des données en fin de relation
Tout ce qu’une personne ou un prestataire qui part peut détenir : appareils, cloud personnel, liens partagés, boîtes aux lettres, sauvegardes et extractions analytiques.
Registre
Registre des obligations (version de départ)
Les obligations liées à votre poste, leurs responsables respectifs et les preuves qui le démontrent. Vous construisez votre premier registre dans DTF-120, Lire une réglementation sans avocat.
Référence
- Le référentiel DTCF : un ensemble unique d’objectifs de contrôle mis en correspondance avec SOC 2, ISO 27001, NIST, HIPAA, le GDPR et d’autres.
- DeepDive : articles de fond sur la façon dont le travail se fait réellement.
- Le glossaire : les termes du domaine, expliqués simplement.
Vous adhérez avec des collègues ? Configurez votre organisation pour gérer les places, les affectations et les preuves d’achèvement.