Sicherheits-Governance

Das Software Engineering Institute an der Carnegie Mellon University definiert in einer Veröffentlichung mit dem Titel Governing for Enterprise Security (GES) Implementation Guide die Merkmale einer effektiven Security Governance.

Ein unternehmensweites Thema
Führungskräfte sind rechenschaftspflichtig
Betrachtung als Geschäftsanforderung
Risikobasiert
Rollen, Verantwortlichkeiten und Aufgabentrennung definiert
In der Politik angesprochen und durchgesetzt
Angemessene Ressourcen werden bereitgestellt
Sensibilisierung und Schulung der Mitarbeiter
Eine Anforderung an den Entwicklungslebenszyklus
Geplant, verwaltet, messbar und gemessen
Überprüft und auditiert