Chapitre 9. Gouvernance de la sécuritédans le Cloud et gestion des risques
Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : translation-feedback@oreilly.com
Les sujets abordés dans ce chapitre sont les suivants :
-
Gestion des risques
-
Conformité
-
Politiques, normes et procédures
-
Continuité des activités
-
Reprise après sinistre
Une bonne d’un programme de sécurité nécessite une supervision. En fin de compte, la sécurité de l’information est au service de l’entreprise, si tu veux. L’objectif est d’aider l’entreprise à atteindre ses objectifs, quels qu’ils soient. Si le programme de sécurité de l’information n’est pas aligné sur l’entreprise, il peut se désynchroniser complètement au point que la fonction de sécurité de l’information devienne un obstacle, ce qui peut ralentir ou entraver l’entreprise dans la réalisation des résultats attendus.
Cela implique que la sécurité de l'information doive suivre l'exemple de l'entreprise plutôt que l'inverse. Sans une vision claire de la part de l'entreprise sur ses objectifs généraux, comment l'équipe de sécurité peut-elle savoir ce qu'elle protège ou pourquoi ? Cela signifie que l'entreprise doit définir la vision globale de la fonction de sécurité et s'assurer qu'il y a suffisamment d'interaction pour que les deux parties comprennent ce que fait l'autre.
Heureusement, il existe des cadres pour aider à garantir l’alignement entre l’entreprise et la fonction de sécurité. Pour commencer, ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access