Ang pamamahala sa mga panganib sa seguridad sa mga organisasyon ay responsibilidad ng. Dapat tiyakin ng pamamahala ng kumpanya na maayos ang mga alituntunin sa seguridad ng impormasyon. Ipinakita ng pagsasanay na ang mga user ay nangangailangan ng mga tool na napakasimple na nagsisilbi sila, kahit na sa mga agarang sitwasyon.
Sino ang responsable sa pagprotekta sa data?
May pananagutan ang mga regulasyon ng gobyerno sa mga kumpanya para sa pagprotekta sa data ng mga bagay tulad ng GDPR o mga batas sa paghahayag ng paglabag sa data. Ngunit kailangang samantalahin ng mga mamimili ang mga kasalukuyang paraan upang maprotektahan ang kanilang sarili, halimbawa, maraming mga bangko, online retailer at mga social media site ang nag-aalok ng opsyon sa pagpapatunay na may dalawang salik.
Sino ang responsable sa pagbibigay ng direksyon sa pamamahala at pagtiyak na ang patakaran sa seguridad ng impormasyon ay ipinapaalam sa lahat ng user?
Responsibilidad ng lahat ng line manager na ipatupad ang patakarang ito sa loob ng kanilang lugar ng pananagutan at tiyaking 1) ganap na nababatid ang lahat ng kawani kung saan sila responsable. ang patakaran, at 2) binigyan ng naaangkop na suporta at mapagkukunan upang sumunod.
Sino ang responsable sa pagprotekta sa impormasyon at sistema ng impormasyon mula sa mga hindi awtorisadong tao sa isang organisasyon?
Ang malinaw at medyo maikling sagot ay: lahat ay responsable para sa seguridad ng impormasyon ng iyong organisasyon.
Paano mo ipapatupad ang patakaran sa seguridad ng impormasyon?
Upang magpatupad ng patakaran sa seguridad, gawin ang mga sumusunod na aksyon:
- Ilagay ang mga uri ng data na tinukoy mo sa Secure Perspective bilang Mga Mapagkukunan.
- Ilagay ang mga tungkuling tinukoy mo sa Secure Perspective bilang Mga Aktor.
- Ilagay ang mga pakikipag-ugnayan ng data na tinukoy mo sa Secure Perspective bilang Mga Pagkilos.
