Получение и пребывание послушного требуют, чтобы ЭТО организации следовало за несколькими лучшими методами.
Изучите нормативные требования: Согласие становится подавляющим для многих, ОНО делает покупки, потому что у них нет ясного понимания того, чего требуют различные инструкции. Согласно гарантированному информационному руководителю службы безопасности и независимый ЭТО аудитор БЕЗОПАСНОСТИ/НОСКОР MICHAEL KAMENS, когда ЭТО делают покупки, кажется остановленным слишком многими средствами управления, ЭТО, руководители "могут уменьшить их при наличии образованного понимания того, что просит фактический закон."
Проведите предварительную оценку сети: Чтобы стать послушными, ЭТО, организации должны сначала знать свой профиль согласия. ЭТО руководители должно рассмотреть ЭТО инфраструктура, прикладная архитектура, политика, процедуры и процессы, и полный проект сети.
Стандартизируйте политику и процессы через ЭТО области: В то время как много усилий GRC начинаются в одной области, ЭТО организации, продвигающиеся потребность проектировать усилия по согласию обратиться ко всему ЭТО и деловой окружающей среде. "Организации начинают определять свои организационные структуры, бизнес-процессы и архитектуру технологии, чтобы осуществить инфраструктуру, которая эффективно определяет, управляет и контролирует GRC," Отчеты о научно-исследовательской работе Forrester. "Часто это усилие начинается с единственной области GRC и нацелено на перемещение, чтобы охватить другие области в течение долгого времени."
Обучите ЭТО и пользователи компании на политике согласия: Никакие основанные на политике усилия не могут преуспеть без пользовательского понимания сообщества, принятия и осуществления политики. ЭТО руководители, работающие к согласию, должно провести образование и учебные маневры и с ЭТИМ и с корпоративными пользователями, чтобы гарантировать их после набора политики и процедур, разработанных, чтобы держать компанию послушной.
Контролируйте продолжающееся согласие: Как только политика установлена, и системы стандартизированы в соответствии с нормативными требованиями, ЭТО, руководители должны вложить капитал в инструменты, чтобы контролировать сеть, и доступ системы, чтобы предотвратить согласие ползают. Такие инструменты помогут ЭТОМУ пребывание магазинов сверху действий, предпринятых в окружающей среде или misconfigured сети и элементах системы, и повторно добьются проблем перед ревизией.
порно ролики без регистрации
Комментарии Сообщества