Elizabeth Denham är informationskommissionär för den brittiska tillsynsmyndigheten som leder GDPR. Hon är på uppdrag att flytta UK PLC bort från "kryssrutan" säkerhet och integritet för att integrera det i organisationernas struktur.
Vi upprepar den visionen. Oavsett affärscasefördelarna i teorin, om ledarskap inte tror på säkerhets- och integritetsfördelar själva, är det osannolikt att det blir en framgång i praktiken. Mer synlighet i fördelarna med affärscase och att behandla ett ISMS som alla andra investeringar är ett utmärkt sätt att hjälpa till att ta ledarskapet på plats, och det här dokumentet kommer att hjälpa till med den planeringen. Det är också troligt att det redan finns fickor med bra informationssäkerhet och sekretesspraxis, tyst eller explicit. Det är ovanligt att börja från noll så att hitta hjälteledare med goda vanor är en förnuftig plats att bygga vidare på och få dem att modellera de nya beteendena för alla.
Organisationen måste också bestämma de specifika utgångarna från investera i ett ISMS t.ex. om man ska skaffa en oberoende certifiering för en erkänd standard som ISO 27001 från en kropp som UKAS. Till stor del kan det drivas av de externa krafterna såsom dina starka intressenters förväntningar, konkurrenters punkter för differentiering och kraven på att vara på marknaden och riskvärdet från ditt nuvarande sätt att arbeta. Dessa övervägs alla mer på djupet som en del av utvecklingen av affärsfallet för ett ISMS. Ett ISMS ger en positiv avkastning på investeringen. Målet med vårt whitepaper är att visa dig varför, vad och hur du kan få avkastning från en ISMS som passar verksamhetens behov.
