I n f o r m a t i o n S e c u r i t y A s s u r a n c e 2 P a g e | 1

Lesson 7
L e g a l a n d R e g u la to ry C o m p lia n c e
W h ile r e g u la t o r y c o m p lia n c e is a w id e s u b je c t , t h e d e f in it io n is v e r y s t r a ig h t f o r w a r d – it 's t ie d in
w it h e n s u r in g a n a s s o c ia t io n is k e e p in g t h e p r in c ip le s f o r it s in d u s t r y . W it h a d m in is t r a t iv e
c o n s is t e n c e , y o u a r e r e q u ir e d b y a n o u t s id e p o w e r t o p la y o u t s p e c if ic c o m m itm e n t s o r
c o n f o r m t o g u id e lin e s , a n d t h e r e a r e r a m if ic a t io n s f o r n o t d o in g a s s u c h .

R e g u la t o r y c o m p lia n c e o u g h t n o t t o b e m is t a k e n f o r c o r p o r a t e o r in s id e c o m p lia n c e , a s t h e
c o m m a n d b e t w e e n a n in t e r io r a n d o u t s id e a p p r o a c h m a y c o n t r a s t e s s e n t ia lly . B a s ic a lly , b e in g
c o n s is t e n t c a n s p a r e a n o r g a n iz a t io n f r o m p o t e n t ia l la w f u l e n t r a p m e n t s .

L e a rn in g O u tc o m e s
A t t h e e n d o f t h e le s s o n , y o u s h o u ld b e a b le t o :
1. C o m p a r e a n d c o n t r a s t lo g ic a l a n d p h y s ic a l s e c u r it y ;
2. A p p r a is e t h e c u r r e n t s t r u c t u r e o f c y b e r s e c u r it y r o le s a c r o s s t h e D o D e n t e r p r is e ,
in c lu d in g t h e r o le s a n d r e s p o n s ib il it ie s o f t h e r e le v a n t o r g a n iz a t io n s ;

W H Y IS R E G U L A T O R Y C O M P L IA N C E IM P O R T A N T ?
T o d a y , c o n c e r n s s u r r o u n d in g p r iv a c y a n d I T s e c u r it y a r e o f t o p im p o r t a n c e w it h
r e g u la t o r y c o m p lia n c e . E s p e c ia l ly o v e r t h e la s t f iv e y e a r s , p e o p le a r e c a t c h in g o n t o
h o w o f t e n p r iv a c y is b e in g a b u s e d . W h ile c o m p lia n c e r e g u la t io n s h a v e e x is t e d f o r m a n y
y e a r s n o w , t h e y w e r e n ’t c r e a t e d w it h p r iv a c y in m in d — it ’s o n ly r e c e n t ly w h e r e w e s e e
a m e r g in g w it h I T s e c u r it y .

I f y o u ’r e f u lly c o m p lia n t , it r e p r e s e n t s a b ig s t e p in t h e r ig h t d ir e c t io n f o r d a t a p r o t e c t io n .
H o w e v e r , c o m p lia n c e s h o u l d b e v ie w e d a s a m in im u m s ta n d a rd — a n o r g a n iz a t io n
s h o u ld s t r iv e t o r e a c h h ig h e r .

W h a t d o e s t h is m e a n ? I t m e a n s d o in g t h e r ig h t t h in g s a n d h a v in g s o u n d c o n t r o ls . If
y o u ’r e d o in g t h o s e t h in g s , t h e c o m p lia n c e s h o u ld c o m e n a t u r a lly .

I f y o u t h in k a b o u t S O X ( S a r b a n e s - O x le y ) , o n e o f t h e e a r lie r c o m p lia n c e a c t s , a t t h e e n d
o f t h e d a y y o u ’r e r e q u ir e d t o u n d e r s t a n d t h e r is k s , a n d y o u n e e d t o h a v e c o n t r o ls a n d
p r o c e s s e s t o a d d r e s s t h o s e r i s k s t o p r e v e n t a f in a n c ia l m is t a k e . I t m e a n s y o u n e e d t o
u n d e r s t a n d y o u r e n v ir o n m e n t , it s a s s o c ia t e d r is k s a n d t h e c o n tr o ls t o m it ig a t e r is k s .
S O X w a s o n e o f t h e f ir s t r e g u la t o r y c o m p lia n c e a c t s in w h ic h r is k w a s t h e m a in d r iv e r —
a n d m it ig a t in g r is k ( e s p e c ia lly f r o m a p r iv a c y p e r s p e c t iv e ) is p r o m in e n t in m a n y r e c e n t
r e g u la t o r y c o m p lia n c e a c t s .

J e n n if e r R o x a s -M a g b a n la c , M I T
I n f o r m a t i o n S e c u r i t y A s s u r a n c e 2 P a g e | 2

T h e r e c e n t G e n e r a l D a t a P r o t e c t io n R e g u la t io n ( G D P R ) , f o r in s t a n c e , w a s d e v e lo p e d
w it h r is k in m in d a n d f o c u s e s o n t h e n e e d t o u n d e r s t a n d t h e r is k s o f p r o c e s s in g c e r t a in
t y p e s o f in f o r m a t io n .

O n c e y o u h a v e y o u r r is k s a n d c o m p lia n c e m e t h o d o lo g ie s in p la c e , y o u c a n le v e r a g e
th e m t o n o t o n ly c o m p ly w it h o n e r e g u la t io n b u t c o m p ly w it h m a n y . B e s id e s , c o m p lia n c e
c a n b e u s e d a s a s t e p p in g s t o n e f o r y o u r o r g a n iz a t io n a s a w h o le . F u r t h e r , if t h e r e ’s a
n e w r e g u la t o r y c o m p lia n c e la w c o m in g u p in t h e f u t u r e , y o u m a y a lr e a d y b e c o m p lia n t .
O n t h e o t h e r h a n d , if y o u ’r e n o t c o m p lia n t , t h e c o s t s c a n b e d a m a g in g . T h e r e m a y b e
f in e s , r e p u t a t io n a l r is k s , im p a c t s t o s t o c k p r ic e o r r e v e n u e , o r a lo s s o f c u s t o m e r s . O v e r
a n d a b o v e t h a t , t h e r e a r e in d u s t r y r is k s t o c o n s id e r . If y o u ’r e n o t c o m p lia n t w it h P C I
r e g u la t io n s f o r c r e d it c a r d p r o c e s s in g , f o r e x a m p le , y o u r a b ilit y t o p r o c e s s t r a n s a c t io n s
m ay go aw ay.
T h e r is k o f c o n t in u in g t o d o b u s in e s s m a y e v e n b e a t s t a k e .

C O M P L IA N C E C H A L L E N G E S
T h e r e a r e n u m e r o u s c h a lle n g e s c o m p a n ie s f a c e in o r d e r t o r e m a in c o m p lia n t , b u t t h e
p r im a r y o b s t a c le s im p a c t f in a n c e , H R , a n d I T .

I t ’s u n f o r t u n a t e , b u t t h e b ig g e s t c h a lle n g e f o r c o m p lia n c e is t h a t it c a n b e e x p e n s iv e .
L e t ’s f a c e it : m a n y o r g a n iz a t io n s a r e r u n n in g le a n a s it is , a n d n o w t h e y ’r e f a c e d w it h a n
e d ic t o f “ Y o u s h a ll m a n a g e r is k . ” T h e n , o r g a n iz a t io n s m u s t d e c id e w h e t h e r t o o u t s o u r c e
o r d e d ic a t e in t e r n a l r e s o u r c e s t o c o m p lia n c e . F r o m a h u m a n r e s o u r c e s s t a n d p o in t , it
c a n b e t im e - c o n s u m in g . I n s o m e c o m p a n ie s , t h e s e d e v e lo p m e n t s m a y r e q u ir e t h e
in t r o d u c t io n o f c o m p lia n c e - c e n t r ic p o s it io n s s u c h a s R e g u la t o r y C o m p lia n c e O f f ic e r o r
M a n a g e r.

F o r t h e I T d e p a r t m e n t , t h e n e v e r - e n d in g s t r e a m o f n e w t e c h n o lo g ie s c r e a t e s
c o n s id e r a b le c o m p l ia n c e c o m p lic a t i o n s . A s e m p lo y e e s c o n t in u e t o in c o r p o r a t e t h e ir o w n
d e v ic e s in t o d a y ’s B Y O D ( b r in g y o u r o w n d e v ic e ) la n d s c a p e , w e m u s t u n d e r s t a n d t h a t
t h o s e e n d p o in t s s t o r e s e n s it iv e , c o m p lia n c e - r e le v a n t c o m p a n y d a t a . C o m p o u n d in g t h e
is s u e is t h e m a s s iv e g r o w t h o f I o T — m e a n in g e v e n m o r e e n d p o in t s a n d in t e r c o n n e c t e d
d e v ic e s ( w h ic h m a y o r m a y n o t b e s e c u r e ) o n a n o r g a n iz a t io n ’s n e t w o r k .
K e e p in g u p w it h u p d a t e s , p a t c h in g s o ft w a r e q u ic k ly , a n d s t a y in g o n t o p o f v u ln e r a b ilit ie s
a r e a ll r e q u ir e m e n t s f o r m a in t a in in g c o m p lia n c e .

E n d p o in t m a n a g e m e n t is a c r u c ia l c o m p o n e n t o f r e g u la t o r y c o m p lia n c e .
R E G U L A T O R Y C O M P L IA N C E E X A M P L E S
O n e o f t h e m o s t p r o m in e n t e x a m p le s o f r e g u la t o r y c o m p lia n c e , e s p e c ia lly t o d a y , is
H I P A A . T h r o u g h o n g o in g r e g u la t i o n s , H I P A A c o m p lia n c e is a l iv in g e n t it y t h a t h e a lt h
c a r e o r g a n iz a t io n s m u s t im p le m e n t in t o t h e ir b u s in e s s in o r d e r t o p r o t e c t t h e p r iv a c y ,
s e c u r it y , a n d in t e g r it y o f p r o t e c t e d h e a lt h in f o r m a t io n .

 I f y o u r o r g a n iz a t io n h a s a n y t h in g t o d o w it h t h e h e a lt h c a r e in d u s t r y , y o u ’ll w a n t t o
check out our
 T h e S a r b a n e s - O x le y o r S O X A c t o f 2 0 0 2 m e n t io n e d a b o v e w a s c r e a t e d t o o v e r s e e
c o r p o r a t e fr a u d fr o m a f in a n c ia l p e r s p e c t iv e . A lo n g w it h p r o t e c t in g w h is t le b l o w e r s , S O X

J e n n if e r R o x a s -M a g b a n la c , M I T
I n f o r m a t i o n S e c u r i t y A s s u r a n c e 2 P a g e | 3

b a n n e d c o m p a n y lo a n s t o e x e c u t iv e s , a n d h o ld s C E O s p e r s o n a lly a c c o u n t a b le f o r
f in a n c ia l m is s t e p s .
 T h e D o d d - F r a n k W a ll S t r e e t R e f o r m a n d C o n s u m e r P r o t e c t io n A c t w a s c r e a t e d t o
r e o r g a n iz e a n d im p r o v e f in a n c ia l r e g u la t io n a n d a ls o c r e a t e d t h e C o n s u m e r F in a n c ia l
P r o t e c t io n B u r e a u . It m a y b e o n e o f t h e m o s t c o m p le x p ie c e s o f le g is la t io n w r it t e n .
 T w o n e w r e g u la t o r y c o m p lia n c e a c t s t o lo o k o u t f o r , e s p e c ia lly p e r t a in in g t o p r iv a c y ,
a r e t h e C a lif o r n ia C o n s u m e r P r iv a c y A c t a n d t h e N e w Y o r k S t a t e P e r s o n a l P r iv a c y
P r o t e c t io n L a w . T h e C a lif o r n ia a c t , w h ic h t a k e s e ff e c t in 2 0 2 0 , “ g iv e s c o n s u m e r s
s w e e p in g c o n t r o l o v e r t h e ir p e r s o n a l d a t a . I t g r a n t s t h e m t h e r ig h t t o k n o w w h a t
in f o r m a t io n c o m p a n ie s lik e F a c e b o o k a n d G o o g le a r e c o lle c t in g , w h y t h e y a r e c o lle c t in g
it , a n d w h o t h e y a r e s h a r in g it w it h . T h e N e w Y o r k la w “ p r o t e c t s y o u fr o m t h e r a n d o m
c o lle c t io n o f p e r s o n a l in f o r m a t io n b y s t a t e a g e n c ie s . T h e la w e n a b le s y o u t o a c c e s s
a n d / o r c o r r e c t in f o r m a t io n o n f ile w h ic h p e r t a in s t o y o u . It a ls o r e g u la t e s d is c lo s u r e o f
p e r s o n a l in f o r m a t io n t o p e r s o n s a u t h o r iz e d b y la w t o h a v e a c c e s s f o r o f f ic ia l u s e . ”

J e n n if e r R o x a s -M a g b a n la c , M I T