SPM401 - Phần 4: Dựng chương trình an toàn thông tin

Khối thứ tư lo việc tổ chức bộ máy và các thành phần của chương trình an toàn thông tin. Nội dung gồm cách sắp xếp bộ phận an toàn thông tin trong sơ đồ tổ chức, và các chức năng mà bộ phận này thường đảm nhiệm với tư cách nghĩa vụ cưỡng chế tuân thủ, trong đó có chính sách, tuân thủ và kiểm toán, cùng quản trị rủi ro. Khối xét việc đào tạo và nâng cao nhận thức: quy trình triển khai đào tạo mở đầu bằng việc xác định phạm vi, mục tiêu và mục đích của chương trình, sau đó mới tới việc nhận diện đối tượng, tạo động lực cho quản lý và người lao động, rồi tổ chức thực hiện. Thuê chuyên gia tư vấn không phải là một bước trong quy trình này. Để nghề an toàn thông tin đi lên, tổ chức cần hiểu rõ yêu cầu và phẩm chất của các vị trí, hiểu nhu cầu ngân sách và nhân sự, và trao cho chức năng an toàn mức ảnh hưởng tương xứng.