V oblasti řízení rizik došlo v poslední době k dramatickým změnám. Tyto změny jsou akcelerovány zejména zvyšujícím se tlakem ze strany legislativy. Ta zcela zásadním způsobem posiluje význam řízení rizik, zavádí (nejen) pro zdravotnická zařízení řadu povinností a také zpřísňuje sankce za jejich nedodržení. Typickým příkladem je současná novela zákona 181/2014 o kybernetické bezpečnosti. Nebo nařízení Evropského parlamentu a Rady EU 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, známé též jako „Obecné nařízení o ochraně osobních údajů“, zkráceně pak jen „GDPR“ (General Data Protection Regulation). Poznatky z každodenní praxe však ukazují, že řízení rizik často není věnována náležitá pozornost. Nedostatky v oblasti řízení aktiv a rizik a neprovádění auditů patří mezi nejčastější zjištění v rámci všech kontrol, které dosud provedl Národní bezpečnostní úřad (Adam Kučínský, 2017, Národní bezpečnostní úřad, konference ISSS 2017).

Business Development Manager IDS Advisory s r o

Literatura