“Network Safety is de toonaangevende uitdaging voor corporate governance vandaag, ongeveer 87% van de senior executives en bestuursleden hebben geen vertrouwen in de veiligheidsmogelijkheden van hun bedrijf. Veel hoofdinformatiebeveiligingsfunctionarissen en kantoren van computerservices zijn gericht op het implementeren van normen en kaders, maar als compliance uw algemene cybersecurity -wederheid niet verbetert, dus wat is het gebruik van compliance?" - CMMI Institute
Veel organisaties hebben informatiebeveiligingsprogramma's, maar veel leidinggevenden en raden weten niet hoe ze de voortgang van deze programma's kunnen meten.
Veel organisaties verwarren informatiebeveiliging met informatietechnologie. Nieuwe oplossingsverzoeken worden beschouwd als verbeteringen of verlanglijst -items. Bijvoorbeeld, verzoeken om volledige - Time -werknemers toe te voegen, worden beschouwd als bedrijfskosten, geen ISP -verbeteringen.
De informatiesystemen Audit and Control Association (ISACA) hebben de CMMI gemaakt om de looptijd van de zakelijke volwassenheid en prestaties te meten in een indeling die kan worden gepresenteerd aan uitvoerend management, maar in de afgelopen jaren, zeer zichtbare inbreuken en de impact van die inbreuken hebben borden ertoe aangezet om de volwassenheid van de ISP's van een organisatie te begrijpen.
Cmmi voldoet aan deze behoefte. Volgens het CMMI Institute (een dochteronderneming van ISACA) is het "een bewezen set van wereldwijde best practices die bedrijfsprestaties stimuleren door de belangrijkste capaciteiten te bouwen en te benchmarking. Het is oorspronkelijk gemaakt voor de Amerikaanse afdeling Defensie om de kwaliteit en capaciteit van zijn software -contractanten te helpen. Cmmmi -modellen kan nu helpen bij het bouwen en maatregelen en prestaties.
Het CMMI -model wint aan populariteit. Ze helpen het informatiebeveiligingsteam het executive leiderschapsteam op te leiden op ISP -ondersteuning en onderhoud. Daarnaast kunnen ze effectieve bescherming bieden tegen interne en externe bedreigingen.
Samenvattend biedt het CMMI -model een brug voor een organisatie om het informatiebeveiligingsteam te begrijpen dat verantwoordelijk is voor het identificeren, communiceren en anticiperen op toekomstige risico's en het ontwikkelen van een uitgebreide en bewezen redenen bij het aanvragen van financiering voor toekomstige oplossingen.
Posttijd: 2022 - 02 - 28 00:00:00
