| Administrator danych osobowych/ ADO/ Administrator | oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych |
| Administrator Systemu Informatycznego/ ASI | pracownik Organizacji (lub firmy zewnętrznej odpowiedzialnej za administrowanie danego systemu na podstawie umowy), odpowiedzialny za bezpieczeństwo systemu i przetwarzanych w nich danych |
| Administrator zasobu | osoba korzystająca z systemu/pomieszczenia – dla systemów IT jest to ASI, a dla pomieszczeń – główny użytkownik danego pomieszczenia |
| Aktywa | wszystko, co ma wartość dla organizacji |
| Analiza ryzyka | proces oceny zagrożeń pod względem ich skutków i prawdopodobieństwa wystąpienia |
| Analiza wpływu na biznes | proces identyfikowania priorytetów i wymagań dotyczących ciągłości działania. |
| Anonimizacja | Polega na pozbawieniu danych osobowych informacji pozwalających na identyfikację konkretnej osoby fizycznej, czyli dotarcie do osoby, której dane dotyczą |
| Audyt | systematyczny, niezależny i udokumentowany proces uzyskiwania dowodów oraz ich oceny w celu określenia stopnia spełnienia kryteriów audytu |
| Audyt wewnętrzny | niezależna działalność doradcza i weryfikująca, której celem jest usprawnienie operacyjne organizacji i wniesienie do niej wartości dodanej |
| Audytor | specjalista, który zajmuje się przeprowadzaniem audytów, czyli rewizji różnych obszarów działalności Organizacji, w oparciu o przepisy prawa wewnętrzne regulacje i najlepsze praktyki |






