Una ley se escribe para personas y organizaciones. Los sistemas no la leen. El trabajo intermedio es traducción: tomar cada deber que fija la ley indonesia de protección de datos personales y encontrar el sistema, el equipo y el control que responde por él. Donde hay respuesta, se anota. Donde no la hay, eso es una brecha, y las brechas ordenadas por riesgo son el roadmap.
Di esta charla en SPT Solution Day 2024, un evento de Secure Pasifik Teknologi, en mayo de 2024.