Infoturbe nõuded (EN ISO 19650-5): Put in place data security governance structures

Infoturbe nõuded (EN ISO 19650-5)

Adopting a security minded approach (open and shared data)

Put in place data security governance structures

Tippjuhtkonna isik peab vastutama turvalisusest lähtuva lähenemisviisi vastuvõtmise eest. Lisaks tuleb üksikisikule või üksikisikutele määrata vastutus alljärgneva eest:

võimalike turva- ja andmete koondamisprobleemide tuvastamine;
turvastrateegia ja turvajuhtimiskava väljatöötamine ja juhtimine;
nõustamine asjakohase seire ja auditeerimise vajaduse ja läbiviimise kohta;
vajadusel asjakohase professionaalse turvalisusega seotud nõu hankimine.