🏆در دوره CISO میخوانیم:
مدیریت ارشد از سیاست‌های راهبری (Governance Policies) برای کنترل فرایندهای تصمیم‌گیری خود و برای ایجاد سایر سیاست‌ها استفاده می‌کند.
مثال:
قبل از این‌که سیاستی نوشته شود، مدیریت ارشد سیاست Governance زیر را وضع کرده:
«تمام سیاست‌ها باید ریسک‌محور باشند.»
«مطابق با استانداردهای ISO 27001 و قوانین کشور باشند.»
«مسئولیت‌ها باید مشخص و قابل حسابرسی باشند.»
حالا تیم امنیت وقتی می‌خواهد Patch Policy بنویسد، باید:
✔ مبتنی بر ریسک باشد
✔ با قوانین کشور تضاد نداشته باشد
✔ نقش‌ها (CISO، IT Ops، SOC) را دقیقاً مشخص کند
این یعنی Governance، چارچوب ساخت همهٔ سیاست‌ها را تعیین می‌کند.
قانون اساسی کشور : Governance
قوانین عادی مجلس : سایر سیاست‌ها
مدیریت ارشد از سیاست‌های راهبری (Governance Policies) برای کنترل فرایندهای تصمیم‌گیری خود و برای ایجاد سایر سیاست‌ها استفاده می‌کند.
مثال:
قبل از این‌که سیاستی نوشته شود، مدیریت ارشد سیاست Governance زیر را وضع کرده:
«تمام سیاست‌ها باید ریسک‌محور باشند.»
«مطابق با استانداردهای ISO 27001 و قوانین کشور باشند.»
«مسئولیت‌ها باید مشخص و قابل حسابرسی باشند.»
حالا تیم امنیت وقتی می‌خواهد Patch Policy بنویسد، باید:
✔ مبتنی بر ریسک باشد
✔ با قوانین کشور تضاد نداشته باشد
✔ نقش‌ها (CISO، IT Ops، SOC) را دقیقاً مشخص کند
این یعنی Governance، چارچوب ساخت همهٔ سیاست‌ها را تعیین می‌کند.
قانون اساسی کشور : Governance
قوانین عادی مجلس : سایر سیاست‌ها
Comments
Be the first to add a comment
Log in to comment