Cree e implemente un programa de gestión y gobernanza de seguridad de la información

Resumen del Servicio Alinee los objetivos comerciales y de seguridad para obtener el mayor beneficio de ambos. ¿Entonces, tienes un programa de seguridad, pero ¿realmente te está funcionando? La seguridad de la información se está convirtiendo rápidamente en un requisito no negociable para que las empresas modernas operen en el panorama de amenazas actual. Sin embargo, con demasiada frecuencia, todavía hay desacuerdo entre los líderes empresariales y los profesionales de la ciberseguridad sobre cuánta seguridad es suficiente, demasiada o simplemente correcta. La clave para resolver este dilema es implementar un programa de gestión y gobierno de seguridad de la información que esté alineado con los objetivos comerciales. Esta implementación comienza con una evaluación de tolerancia al riesgo que tiene en cuenta tanto los objetivos de seguridad como las metas comerciales para que ambas partes puedan comprender el punto de vista del otro. Una vez que se haya alcanzado este entendimiento,