Kapitel 9. Cloud -Sicherheits-Governance und Risikomanagement
Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: translation-feedback@oreilly.com
Zu den in diesem Kapitel behandelten Themen gehören:
-
Risikomanagement
-
Compliance
-
Richtlinien, Standards und Verfahren
-
Geschäftskontinuität
-
Notfallwiederherstellung
Ein gutes Sicherheitsprogramm- us erfordert Aufsicht. Letztendlich dient die Informationssicherheit sozusagen dem Wohl des Unternehmens. Das Ziel ist es, dem Unternehmen dabei zu helfen, seine Ziele zu erreichen, ganz gleich, wie diese aussehen. Wenn das Informationssicherheitsprogramm nicht auf das Unternehmen abgestimmt ist, kann es völlig aus dem Gleichgewicht geraten, bis zu dem Punkt, an dem die Informationssicherheitsfunktion zu einem Hindernis wird, das das Unternehmen bei der Erreichung seiner erwarteten Ergebnisse verlangsamen oder behindern kann.
Dies erfordert, dass die Informationssicherheit der Führung des Unternehmens folgt und nicht umgekehrt. Ohne Einblicke seitens des Unternehmens in die übergeordneten Ziele – wie soll das Sicherheitsteam dann wissen, was es schützt und warum? Das bedeutet, dass das Unternehmen die übergeordnete Vision für die Sicherheitsfunktion festlegen und für ausreichende Interaktion sorgen muss, damit beide Seiten verstehen, was die andere tut.
Glücklicherweise gibt es Rahmenwerke, die dabei helfen, die Abstimmung zwischen dem Unternehmen und der Sicherheitsfunktion sicherzustellen. ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access