Capítulo 9. Gobernanza , riesgo y cumplimiento
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
Puedes implementar controles sólidos e invertir en las mejores herramientas. Incluso puedes contratar a profesionales de seguridad con experiencia y diseñar sistemas bien estructurados. Y aun así, puedes encontrarte en una situación en la que un riesgo conocido se convierta en un incidente real porque nadie tomó una decisión clara. Eso no es una avería tecnológica. Es un fallo de coordinación, responsabilidad y rendición de cuentas.
En capítulos anteriores, analizamos cómo las organizaciones protegen sus activos, administran identidades, protegen datos y detectan y responden a amenazas. Viste cómo cada una de estas áreas contribuye a un programa sólido de ciberseguridad. Pero hay un nivel por encima de todo ese trabajo que determina si esos esfuerzos realmente tienen éxito. Ese nivel es la gobernanza, el riesgo y el cumplimiento, a menudo conocido como GRC.
Este capítulo no se trata solo de marcos, políticas o requisitos de cumplimiento. Se trata de cómo las organizaciones convierten la seguridad en acción, cómo el riesgo se integra en las decisiones diarias y cómo la responsabilidad por la seguridad va mucho más allá del equipo de seguridad.
Los fundamentos del GRC
El GRC es donde la ciberseguridad va más allá de los controles individuales y se convierte en parte de cómo opera la organización. Define cómo se toman ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access