Он лайн курсы по gdpr:

https://www.futurelearn.com/courses/gdpr

https://www.futurelearn.com/courses/general-data-protection-regulation

https://www.futurelearn.com/courses/protecting-health-data

Big Data 2019: Cloud redefines the database and Machine Learning runs it | ZDNet
https://www.zdnet.com/article/big-data-2019-cloud-redefines-the-database-and-machine-learning-runs-it/

"...A related development, brought on by data privacy regulations like GDPR and local mandates enforced by many nations requiring data to stay within the country of origin will be the role of sharding the database to have local or regional masters. This practice will become more widespread...."

Если нужен tls-сертификат для сайта, хороший, а главное бесплатный выбор.

Проект Let's Encrypt опубликовал планы на 2019 год
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, подвёл итоги прошедшего года и рассказал о планах на 2019 год. В 2018 году доля запросов страниц по HTTPS увеличилось с 76% до 77%. Проектом Let's Encrypt выдано 87 млн сертификатов, охватывающих около 150 млн доменов (год назад было охвачено 61 млн доменов и прогнозировался рост до 120 млн к концу 2018 года). В 2019 году сервис планирует преодолеть планку в 120 млн активных сертификатов и 215 млн сайтов.

10 % выборка показала, что читателям был бы удобнее твиттер.

Pope Pius XIII: Если телеграмм все таки смогут заблокировать, где было бы удобнее читать новости ISACA:
anonymous poll

4. Твиттер – 23
👍👍👍👍👍👍👍 43%

1. Slack – 12
👍👍👍👍 22%

2. Facebook – 11
👍👍👍 20%

3.Вконтакте. – 5
👍👍 9%

5. Другое. Другие предлагаемые варианты прошу написать в @popepiusXIII – 3
👍 6%

👥 54 people voted so far.

В этом году наша ассоциация отмечает 50 лет с момента основания.

В 1967 году начались встречи небольшой группы аудиторов компьютерных систем.

В 1969 году была основана Electronic Data Process Auditing Association (EDPAA).

В 1994 EDPAA была переименована в Information System Audit and Control Association - ISACA.

Запущен официальный сайт даты.
Home - ISACA 50
https://www.isaca50.org/
#ISACA50

Флеш моб от ISACA в связи с юбилеем.

Participate - ISACA 50
https://www.isaca50.org/participate

#isaca50

Платный сингапурский стандарт про то как реагировать на операционные риски облачной инфраструктуры типа пожара или наводнения (кибербезопасность вне рамок документа).

https://www.singaporestandardseshop.sg/product/product.aspx?id=b9377ccc-ae4f-4454-ad71-830d2c143636

Хороший курс для начала погружения в безопасность на примере облачной инфраструктуры.
Часть большой программы по построению облака.

Cloud Computing Security
https://www.edx.org/course/cloud-computing-security-0

Хороший отчет по 2018 году по повышению осведомленности. Содержит также общие рекомендации по данному направлению, включая модель зрелости.

https://www.sans.org/security-awareness-training/reports/2018-sans-security-awareness-executive-report

Gartner Top 10 Strategic Technology Trends for 2019 - Smarter With Gartner
https://www.gartner.com/smarterwithgartner/gartner-top-10-strategic-technology-trends-for-2019/

Пост для закрепления
1. Стартовал твиттер отделения https://twitter.com/IsacaSec.

2. ISACA в этом году исполняется 50 лет.
https://www.isaca50.org/

3. Ссылка на чат Московского отделения.
https://news.1rj.ru/str/joinchat/FtEAHAqAuw6ubbQsB6FIDQ

4. Сертификация для начинающих специалистов ИБ CSX.
Для студентов и преподавателей стоимость экзамена 60$, материалы бесплатно.
Промокод Московского отделения CFCSSGZ

http://www.isaca.org/info/academicpackage/index.html

Опубликован сводный план проверок субъектов предпринимательства на 2019 год.
Надо вводить инн, огрн и капчу.
http://plan.genproc.gov.ru/plan2019/

Минздрав США выпустил руководство по кибербезопасности для мед. организаций. Некоторые эксперты видят существенный недостаток, что оно не риск-ориентировано.

HHS releases cyber guides for healthcare orgs -- FCW
https://fcw.com/articles/2019/01/02/hhs-cyber-johnson.aspx?m=1