Įžvalgos
Praktinės įžvalgos apie informacijos saugumo valdymą, atitiktį ir verslo rizikas.
Pažeidžiamumų testavimas
Naudingas testavimas prasideda nuo aiškaus klausimo: kokią riziką norime įvertinti ir kokį sprendimą priimsime gavę rezultatus? Šis sąrašas padės parengti užklausą ir palyginti pasiūlymų apimtį.
Skaityti →Informacijos saugumo valdymas
Informacijos saugos vadovo poreikis paprastai atsiranda anksčiau, nei organizacijai prireikia atskiros nuolatinės pareigybės. Svarbiausias klausimas – ne pareigų pavadinimas, o ar kas nors nuosekliai valdo rizikas, atsakomybes, sprendimus ir įrodymus.
Skaityti →DORA
DORA pasirengimo negalima patikimai įvertinti vien pagal politikų sąrašą. Vadovybei reikia matyti, ar atsakomybės aiškios, kontrolės veikia, įrodymai išlieka, o svarbiausios spragos turi savininkus ir realius terminus.
Skaityti →