דיון בתקציב אבטחת מידע נעשה ברור יותר כשכל הוצאה קשורה לסיכון ולשירות עסקי. רשימת כלים לבדה לא מסבירה מה יקרה אם ההשקעה תידחה או איזה שיפור מצופה ממנה.

מסבירים כיצד הבקרה מגינה על העסק

הסבירו כיצד הפעולה תומכת בזמינות שירות, מצמצמת חשיפה לאירוע או עוזרת לעמוד בהתחייבות ללקוח. הבדילו בין הערכה לבין תוצאה שנמדדה, והציגו גם את ההנחות שמאחורי המספרים.

קובעים סדרי עדיפויות

מפרידים בין בקרות הנדרשות לפי דין או חוזה, בקרות שמגינות על פעילות חיונית ויוזמות לשיפור וייעול. החלוקה מאפשרת דיון בחלופות במקום בקשה אחת שקשה להעריך.

שומרים על ראיות עדכניות

סקירות תקופתיות של בקרות, מגמות אירועים ותחומי אחריות מקטינות הפתעות בתכנון. התדירות נקבעת לפי הסיכון וקצב השינוי. סקירה רבעונית עשויה להיות נקודת פתיחה, עם בדיקות תכופות יותר בתחומים רגישים.

מה עוזר בשיחה עם ההנהלה?

להתחיל מחשיפה ומהשפעה על שירותים עסקיים, ורק אז להסביר אילו כלים ושירותים נדרשים. הציגו סדרי עדיפויות, ראיות ותוכנית עבודה שאפשר לעקוב אחריה.