説明
さまざまな法律や規制の対象となるグローバル組織のセキュリティ ポリシーを作成する場合、各拠点の固有の法的要件と文化的要件を考慮することが重要です。最善のアプローチは、すべての拠点のベースライン標準を確立し、その後、現地の法律や規制を満たすために必要に応じて補足標準を追加することです。このアプローチにより、組織はすべての関連法律や規制に準拠すると同時に、すべての拠点でセキュリティに対する一貫した統一されたアプローチを維持できます。
さらに、ベースライン標準を確立することで、組織はセキュリティ ポリシーが全体的なセキュリティ戦略および目標と一致していることを保証できます。

情報セキュリティ戦略計画が組織の全体的なコーポレート ガバナンスの目標に沿っていることを確認するには、上級管理職によるレビューと承認が重要です。また、計画が法的および規制上の要件、および計画を適切に実行するために必要なリソースとスタッフを考慮していることを確認することも重要です。

契約社員には、パワー ユーザーやその他の管理ロールを提供する職務を与えて、機密ファイルへのアクセス権を自分に付与してはいけません。有効期限の設定、身元調査の要求、データ所有者によるアクセス権の割り当てはすべてプラスの要素ですが、契約社員が機密情報にアクセスすることを防ぐことはできません。

セクション: 情報セキュリティプログラム管理