Dlaczego mój dział IT nie zarządza bezpieczeństwem informacji?

To kontrowersyjne pytanie zdaje się coraz częściej pojawiać wśród kadry menadżerskiej. Niejednokrotnie wynika to z niewłaściwego zapewnienia przez osoby zarządzające obszarem IT o tym, że wykonując swoje obowiązki kierują się najwyższymi standardami branżowymi również tymi, dotyczącymi bezpieczeństwa IT. Właściwie to dobre podejście – przecież korzystanie z najlepszych praktyk powinno być powszechnie akceptowane. Jednak czy w dzisiejszej dynamicznej rzeczywistości tego typu podejście jest wystarczające dla firm, które zapewniają swoich klientów o bezpieczeństwie informacji?

To kontrowersyjne pytanie zdaje się coraz częściej pojawiać wśród kadry menadżerskiej. Niejednokrotnie wynika to z niewłaściwego zapewnienia przez osoby zarządzające obszarem IT o tym, że wykonując swoje obowiązki kierują się najwyższymi standardami branżowymi również tymi, dotyczącymi bezpieczeństwa IT. Właściwie to dobre podejście – przecież korzystanie z najlepszych praktyk powinno być powszechnie akceptowane. Jednak czy w dzisiejszej dynamicznej rzeczywistości tego typu podejście jest wystarczające dla firm, które zapewniają swoich klientów o bezpieczeństwie informacji?