Profesionálny etický kódex ISACA
(preklad z anglického originálu)
ISACA sformovala tento Profesionálny etický kódex s cieľom viesť členov ISACA a držiteľov certifikátov pri výkone ich profesionálnych a osobných aktivít.
Členovia ISACA a držitelia certifikátov majú:
- Podporovať implementáciu a odporúčať zhodu s vhodnými štandardmi, postupmi a kontrolnými opatreniami pre informačné systémy.
- Vykonávať svoje povinnosti objektívne, s primeranou osobnou a profesionálnou starostlivosťou v súlade s profesijnými štandardmi a najlepšími postupmi.
- Slúžiť zákonnými a čestným spôsobom záujmom vlastníkov a udržiavať vysokú úroveň správania sa a konania a nezapojiť sa do činností, ktoré môžu diskreditovať profesiu.
- Dodržiavať súkromie a dôvernosť informácií získaných pri plnení povinností pokiaľ nie je ich poskytnutie požadované v súlade legislatívou. Nepoužiť získané informácie vo vlastný prospech a ani ich neposkytnúť iným osobám či subjektom.
- Udržiavať kvalifikáciu vo svojom odbore a zaviazať sa len k takým aktivitám, o ktorých predpokladajú, že sú dostatočne odborne kompetentný pre ich dokončenie.
- Informovať príslušné skupiny o výsledkoch práce, oboznámiť ich so všetkými dôležitými informáciami.
- Podporovať vzdelávanie vlastníkov, manažmentu, klientov a verejnosti pri rozširovaní ich znalostí v oblasti bezpečnosti a riadenia informačných systémov.
Nesplnenie požiadaviek tohto profesionálneho kódexu môže vyústiť do vyšetrovania činností člena alebo držiteľa certifikátu a napokon do disciplinárnych opatrení.
|
