COSO Principle 11: The entity also selects and develops general control activities over technology to support the achievement of objectives.
Points of focus:
- Determines Dependency Between the Use of Technology in Business Processes and Technology General Controls
- Establishes Relevant Technology Infrastructure Control Activities
- Establishes Relevant Security Management Process Controls Activities
- Establishes Relevant Technology Acquisition, Development, and Maintenance Process Control Activities
Ylimmän johdon on katselmoitava organisaation tietoturvallisuuden hallintajärjestelmä suunnitelluin aikavälein varmistaakseen, että se on edelleen soveltuva, asianmukainen ja vaikuttava.
Johdon katselmuksessa on käsiteltävä ja kommentoitava vähintään seuraavien asioiden tilaa:
Katselmusten suorittamisesta ja tuloksista on ylläpidettävä dokumentoitua tietoa.
Organisaatiossa täytyy:
Organisaation tulee määritellä, mitä teknologiaa tarvitaan, jotta tietoturvatavoitteet saavutetaan? Ja, mitä teknologiaa täytyy hankkia / kehittää, jotta tietoturvatavoitteet saavutetaan?
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
