14.12.2011  Мнения, Безопасность

Во многих отношениях необходимость соответствия требованиям стандартов и нормативов, как государственных, так и отраслевых, представляет собой новый вызов в области безопасности. Это “горячая” тема, она никуда не исчезнет в ближайшее время, и ею кормится множество консультантов и производителей, старающихся заработать деньги и на существующем многообразии мнений, и на реальных задачах. Однако насколько велика данная проблема в области ИТ — совершенно другой вопрос, поскольку здесь выше всего ставят такую вещь, как best practice. “Что делать” — это понимается более чем детально, а вот “как это обеспечить” представляет собой предмет горячего обсуждения. Поскольку хорошие ИТ-профессионалы обычно стремятся уделить особое внимание документированию и проверке процессов и задач, они могут предполагать, что всё идет по плану, пока кто-нибудь не выскажет противоположное мнение. Конечно, не всегда происходит именно так, насколько я помню из моих первых аудитов в качестве ИТ-менеджера. Задача обеспечения соответствия и ее отношение к управлению рисками и их контролю сегодня понимается лучше, чем когда-либо, как бизнесом в целом, так и ИТ-отраслью в частности. В совокупности руководство, управление рисками и обеспечение выполнения требований часто обозначаются аббревиатурой GRC (governance, risk management and compliance). Такое объединение под общей вывеской весьма разумно, поскольку эти три области тесно связаны, соответствующие задачи ... читать далее.