Cuestiones legales y regulatorias: ciberdelito, leyes de privacidad, propiedad intelectual y flujo transfronterizo de datos

Se espera que un CISSP entienda el entorno legal lo suficientemente bien como para saber qué obligaciones aplican, cómo las leyes moldean los controles y cuándo llamar a un asesor legal. No se espera que seas abogado, y las respuestas del examen que sugieren que actúes como tal, por ejemplo decidiendo por tu cuenta si una brecha debe notificarse legalmente, suelen ser incorrectas. Las leyes se dividen en tres grandes categorías que debes reconocer: el derecho penal (delitos contra la sociedad, perseguidos por el gobierno y castigados con prisión o multas), el derecho civil (disputas entre partes, que se resuelven con indemnizaciones por daños, como los incumplimientos de contrato) y el derecho administrativo o regulatorio (normas emitidas por agencias gubernamentales que tienen fuerza de ley).