Quel est l’objectif principal de la gouvernance de la sécurité IT?

Quel est l'objectif principal de la gouvernance de la sécurité IT?

• Fournir un ensemble de politiques et de procédures pour gérer les données sensibles
• Assurer la surveillance afin de s'assurer que les risques sont atténués de manière adéquate
• Pour définir un ensemble de contrôles qu'une entreprise doit mettre en œuvre
• Prendre des décisions pour limiter les risques

Explication : La gouvernance de la sécurité IT démontre la responsabilité et assure la surveillance pour s'assurer que les risques sont suffisamment atténués et que les stratégies de sécurité sont alignées sur les objectifs de l'entreprise et conformes aux réglementations.

Examen associé: 1.4.2 Quiz sur la Gouvernance et la conformité Réponses

• À lire également
  • Quels types de contrôles permettent de détecter les nouvelles menaces potentielles ?
  • Une attaque se produit dans une entreprise qui traite les informations des cartes de crédit. Quelle loi propre au secteur régit la protection des cartes de crédit ?
  • Quel cadre doit être recommandé pour mettre en œuvre un système complet de gestion de la sécurité des informations dans une entreprise ?
  • Quel élément méta-fonctionnalités du modèle Diamond classe le type général d’événement d’intrusion?
  • Une entreprise applique le processus de gestion des incidents NIST.SP800-61 r2 aux événements liés à la sécurité. Pouvez-vous citer deux exemples d’incidents qui se trouvent dans la catégorie « Précurseur » ? (Choisissez deux réponses.)