• An assessment of the extent and q

• An assessment of the extent and quality of existing controls (as provided by Internal Audit); • Business Impact Analysis • An Information Risk Register, including the status of planned mitigation actions
• Information security intelligence (“what is going on out there?”)
• Status reports on compliance (regulatory, legal and with internal policies)

The information security strategy should have sufficiently detailed descriptions of the organisation’s objectives, it’s priorities and how it proposes to organise and fund the programme

Kết quả (Việt) 1:

• Đánh giá mức độ và chất lượng sẵn có điều khiển (theo quy định của kiểm toán nội bộ); • Kinh doanh phân tích tác động • An thông tin rủi ro đăng ký, trong đó có tình trạng của hành động kế hoạch giảm nhẹ • Thông tin bảo mật thông minh ("những gì đang xảy ra trên mạng?") • Tình trạng báo cáo về tuân thủ (quy định, quy phạm pháp luật và chính sách nội bộ) Chiến lược an ninh thông tin nên có đủ có chi tiết mô tả về mục tiêu của tổ chức, ưu tiên của nó và làm thế nào nó đề xuất để tổ chức và tài trợ chương trình

Kết quả (Việt) 2:

• Đánh giá về mức độ và chất lượng của các điều khiển hiện có (theo quy định của Kiểm toán nội bộ); • Kinh doanh Phân tích ảnh hưởng • Thông tin An rủi ro Register, bao gồm cả tình trạng của các hành động giảm thiểu dự kiến
• An ninh thông tin tình báo ("những gì đang xảy ra ở đó?")
• Báo cáo Tình trạng trên tuân thủ (pháp lý, luật pháp và các chính sách nội bộ) Các chiến lược an ninh thông tin nên có mô tả đầy đủ chi tiết về các mục tiêu của tổ chức, đó là những ưu tiên và làm thế nào nó đề xuất để tổ chức và tài trợ cho chương trình