Legislativa relevantní ke správě informačních technologií

Dotaz:

Dobrý den,

Jsme dodavatel parních turbín, máme vlstní design a výrobu, zákazníkům dodáváme řešení. V rámci těchto činností spravujeme vlastní IT systémy a v rámci činnosti pracujeme s daty zákazníků. Máme zavedeny základní principy ochrany a bezpečnosti informací dle ISO 27001 (nejsme certifikováni).

Můžezte nám, prosím, poradit, jaká je v našem případě relevantní legislativa pro nákládání s daty a správu informačních…