SPM401 - Phần 2: Quản trị và hoạch định chiến lược cho an toàn thông tin

Khối thứ hai xét việc điều hành an toàn thông tin ở tầng lãnh đạo. Nội dung gồm quan hệ giữa quản trị an toàn thông tin với quản trị doanh nghiệp, và cách một kế hoạch chiến lược an toàn được dựng rồi đổ xuống các tầng dưới. Khối giới thiệu các khung tham chiếu bên ngoài dùng để soi lại cách làm của tổ chức, trong đó COBIT do ISACA và Viện Quản trị Công nghệ thông tin xây dựng, đưa ra khuyến nghị về các biện pháp kiểm soát và mục tiêu kiểm soát. Mô hình IDEAL của Nhóm chuyên trách Quản trị Doanh nghiệp được xét theo từng pha, trong đó pha thiết lập là lúc tổ chức vạch cụ thể cách đi tới đích đã chọn. Quản trị rủi ro doanh nghiệp được nêu như cách gắn chức năng an toàn với sứ mệnh kinh doanh đồng thời mở ra cơ hội hạ chi phí.