Opracowywanie i zarządzanie odpornością i ryzykiem IT
Opracowywanie i uwzględnianie procesów wymaganych do szybkiego adaptowania się i reagowania na wszelkie wewnętrzne lub zewnętrzne szanse, wymagania, zakłócenia lub zagrożenia dla IT. Opracowywanie bardziej dynamicznego, strategicznego i zintegrowanego podejścia do zarządzania ryzykiem i obowiązkami w zakresie zgodności.
Procesy w tej grupie · 8
- 8.3.1Opracowywanie strategii zgodności, ryzyka i bezpieczeństwa ITZapewnianie skutecznego zarządzania ryzykiem przez organizację. Opracowywanie reguł i standardów solidnych operacji IT, zarządzanie ryzykiem i przyjmowanie środków ochrony integralności, poufności i bezpieczeństwa aktywów IT.10 el.
- 8.3.2Opracowywanie strategii odporności ITOpracowywanie strategii odporności IT w całej organizacji, aby możliwe było uniknięcie potencjalnych ryzyk.4 el.
- 8.3.3Kontrolowanie ryzyka, zgodności i bezpieczeństwa ITZapewnianie skutecznej kontroli w ogólnym zarządzaniu ryzykiem IT, formułowanie i realizacja wytycznych zgodnych z organami regulacyjnymi oraz zarządzanie bezpieczeństwem organizacyjnym w całych operacjach biznesowych.10 el.
- 8.3.4Planowanie i zarządzanie ciągłością ITPlanowanie i zarządzanie zdolnością IT do odzyskiwania sprawności po wewnętrznych i zewnętrznych zagrożeniach.3 el.
- 8.3.5Opracowywanie i zarządzanie bezpieczeństwem, prywatnością i ochroną danych ITTworzenie i wdrażanie architektury zabezpieczania i zapewniania prywatności przepływów danych w całej organizacji. Tworzenie i opracowywanie protokołów zapewniających właściwe i efektywne korzystanie z usług i rozwiązań IT.7 el.
- 8.3.6Przeprowadzanie i analizowanie ocen zgodności ITOcena i analiza środowiska IT pod kątem zgodności z regulacjami branżowymi i ustawodawstwem rządowym. Zapewnianie, że zdolności i zasoby IT spełniają ustalone standardy.5 el.
- 8.3.7Opracowywanie i realizowanie operacji odporności i ciągłości ITTworzenie i realizacja procesu szybkiego adaptowania się i reagowania na wszelkie wewnętrzne lub zewnętrzne szanse, wymagania, zakłócenia lub zagrożenia w IT. Utrzymywanie ciągłych operacji IT w celu ochrony pracowników, aktywów i ogólnego kapitału marki.6 el.
- 8.3.8Zarządzanie tożsamością i autoryzacją użytkowników ITProces identyfikowania, uwierzytelniania i autoryzowania użytkowników IT w celu uzyskania dostępu do aplikacji, systemów, komponentów IT lub sieci poprzez powiązanie praw i ograniczeń użytkownika z ustalonymi tożsamościami.8 el.
Pozostałe grupy — Technologie informacyjne
- Proces8.1 Opracowywanie relacji z klientami IT i zarządzanie nimi
- Proces8.2 Opracowywanie strategii biznesowej IT i zarządzanie nią
- Proces8.4 Zarządzanie informacją
- Proces8.5 Opracowywanie usług/rozwiązań i zarządzanie nimi
- Proces8.6 Wdrażanie usług/rozwiązań
- Proces8.7 Tworzenie i zarządzanie usługami/rozwiązaniami wsparcia