Ecco come procediamo
Lavoriamo in tre fasi verificabili e coordiniamo in anticipo il risultato, la responsabilità e il prossimo punto decisionale.
- Catturare rischi, requisiti normativi e capacità di sicurezza esistenti in modo strutturato
- Prioritizza le misure in base all'impatto, all'impegno e alle dipendenze e assumi chiaramente la responsabilità di esse
- Misurare i progressi con evidenze solide e adattare regolarmente il programma ai rischi in evoluzione
Pratica e Orientamento
Un programma di sicurezza con una responsabilità chiara
Chiarire la situazione iniziale e l'ambito di applicazione
I processi aziendali, i dati, i fornitori e le dipendenze IT essenziali determinano il quadro. I requisiti legali e contrattuali devono essere collegati all'organizzazione effettiva e all'ambito specifico dei servizi.
Prioritizza le misure
Un piano d'azione utilizzabile contiene sforzo, responsabili, dipendenze e un obiettivo verificabile. Semplici miglioramenti e compiti architettonici a lungo termine possono così essere coordinati consapevolmente tra loro.
Rendere i progressi tracciabili
Decisioni, eccezioni e risultati raggiunti dovrebbero essere documentati. Revisioni e esercitazioni regolari mostrano se il programma sia sostenibile nella vita quotidiana. Una sola misura tecnica non conferma la conformità normativa.