Корпоративное управление ИТ (или корпоративное руководство) является очень важной и одновременно достаточно новой областью знаний. Важность обусловлена тем, что корпоративное управление в значительной степени определяет законы и правила, по которым далее работает управленческая команда. Корпоративное управление ИТ определяет ту среду, в которой далее действует руководитель ИТ. Более того, эта среда выходит за рамки только лишь законов и правил и включает стиль руководства и принятия решений, порядок...
В сфере информационной безопасности сформировался ряд нормативных документов и стандартов, ориентированных на различные целевые группы и тематические области. Применение норм и стандартов информационной безопасности (их ещё называют — лучшие практики) в компаниях не только повышает уровень обеспечения информационной безопасности (уровень ОИБ), но и облегчает согласование между различными институтами относительно внедрения конкретных мер защиты. Представленный ниже обзор демонстрирует специфику ключевых...