Elizabeth Denham is die inligtingskommissaris vir die Britse toesighoudende owerheid wat lei op GDPR. Sy is op 'n missie om UK PLC te verskuif weg van 'tick box'-sekuriteit en privaatheid om dit in die struktuur van organisasies in te sluit.
Ons eggo daardie visie. Ongeag die besigheidsvoordele in teorie, as leierskap nie self in sekuriteits- en privaatheidsvoordele glo nie, is dit onwaarskynlik dat dit in die praktyk 'n sukses sal wees. Meer sigbaarheid in die besigheidsvoordele en die behandeling van 'n ISMS soos enige ander belegging is 'n goeie manier om leierskap na vore te bring, en hierdie dokument sal help met daardie beplanning. Dit is ook waarskynlik dat daar reeds sakke goed is. inligting-sekuriteit en privaatheidspraktyk, stilswyend of eksplisiet. Dit is ongewoon om van nul af te begin, so om die heldeleiers met goeie gewoontes te vind, is 'n sinvolle plek om op voort te bou en hulle te kry om die nuwe gedrag vir almal te modelleer.
Die organisasie moet ook die spesifieke uitsette van besluit belê in 'n ISMS bv of om 'n onafhanklike te kry sertifisering vir 'n erkende standaard soos ISO 27001 van 'n liggaam soos UKAS. Dit kan tot 'n groot mate gedryf word deur die eksterne kragte soos jou kragtige belanghebbendes se verwagtinge, mededinger punte van differensiasie en die vereistes om in die mark te wees en die waarde in gevaar van jou huidige maniere van werk. Dit word almal in meer diepte oorweeg as deel van die ontwikkeling van die besigheidsgeval vir 'n ISMS. 'n ISMS lewer 'n positiewe opbrengs op belegging. Die doel van ons witskrif is om jou te wys hoekom, wat en hoe jy RoI van 'n ISMS wat pas by die besigheid se behoeftes.
