Het ‘need-to-know’-beginsel kan worden afgedwongen met gebruikerstoegangscontroles en autorisatieprocedures. Het doel ervan is ervoor te zorgen dat alleen geautoriseerde personen toegang krijgen tot informatie of systemen die nodig zijn om hun taken uit te voeren.
Mark Sharron
Mark Sharron leidt Search & Generative AI Strategy bij ISMS.online. Hij richt zich op het communiceren over hoe ISO 27001, ISO 42001 en SOC 2 in de praktijk werken - door risico's te koppelen aan controles, beleid en bewijs, met auditklare traceerbaarheid. Mark werkt samen met product- en klantteams om deze logica te integreren in workflows en webcontent - en helpt organisaties zo om beveiliging, privacy en AI-governance met vertrouwen te begrijpen en te bewijzen.
