Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
szacowaniaryzyka.
1.10.Krytyczneczynnikisukcesu
Wedługstandardu[PN-ISO/IEC27002:2007]sukces
wuzyskaniuwłaściwegopoziomubezpieczeństwa
informacjiworganizacjizależyod:
politykibezpieczeństwainformacjiorazcelów
idziałańwzakresiebezpieczeństwainformacji,
odzwierciedlającychcelebiznesowe;
podejściaorazstrukturysłużącejwdrażaniu,
utrzymaniu,monitorowaniuidoskonaleniu
bezpieczeństwainformacji,zgodnychzkulturą
organizacji;
widocznegowsparciaizaangażowania
nawszystkichszczeblachkierowniczych;
właściwegozrozumieniawymagańbezpieczeństwa
informacji,szacowaniaryzykaizarządzania
ryzykiem;
skutecznegopropagowaniabezpieczeństwa
informacjiwśródkierownictwa,pracownikówiinnych
podmiotów,wsposóbumożliwiającyosiągnięcie
efektuuświadomienia;
rozpowszechnianiazaleceńdotyczących
bezpieczeństwainformacjiwśródkadry
zarządzającej,pracownikówiinnychpodmiotów;
finansowaniadziałańzwiązanychzzarządzaniem
bezpieczeństweminformacji;
zapewnieniaodpowiedniegopoziomuświadomości
wiedzypracowników,awtymceluichkształcenia;
ustanowieniaskutecznegoprocesuzarządzania
incydentamizwiązanymizbezpieczeństwem
informacji;
