Welches der folgenden Elemente ist das wichtigste bei der Definition einer effektiven Sicherheits-Governance?

Die Zuweisung von Rollen und Verantwortlichkeiten für Eigentümer, Kontrolleure und Verwahrer ist der wichtigste Aspekt der Sicherheits-Governance. Ohne klare Definitionen, wer für welche Sicherheitsaspekte verantwortlich ist, können Sicherheitsmaßnahmen inkonsistent oder ineffektiv sein. Eigentümer sind für die Schutzbedürftigkeit der Daten verantwortlich, Kontrolleure für die Implementierung der Sicherheitskontrollen und Verwahrer für die Aufbewahrung und den Schutz der Daten. Das Entdecken und Dokumentieren externer Überlegungen ist wichtig, aber sekundär zur internen Verantwortlichkeit. Die Entwicklung von Verfahren für das Onboarding und Offboarding von Mitarbeitern ist eine operative Sicherheitsmaßnahme, die auf den zugewiesenen Rollen aufbaut. Die Definition und Überwachung von Änderungsmanagementverfahren ist ebenfalls eine wichtige Kontrolle, die jedoch nur dann effektiv ist, wenn die Verantwortlichkeiten klar zugewiesen sind.