Vad är ROI från Information Security Management?
För dem som tar ämnet på allvar kan avkastningen på investeringen från bättre informationssäkerhet och integritet också vara mycket attraktiv, men det tar ett strategiskt förhållningssätt till ämnet. Oavsett om det är en verklig avkastning på slutresultatet, framtida undvikande av kostnader eller bättre riskhantering är något som det här dokumentet kan hjälpa dig att överväga.
Vi har bestämt oss för att hjälpa till att fastställa avkastningen och inkluderat följande aspekter som du kan bygga på för din egen organisations affärscase:
- Vilken ISMS är och hur kombinationen av människor och teknik som levererar det är avgörande för att uppnå en optimal avkastning på investeringen. Människorna och tekniken kan komma från interna källor eller kompletteras med externa resurser också.
- Varför du bör ha ett ISMS. Om du eller ditt ledarskap inte redan tror på det kommer detta att hjälpa dig att avgöra var fördelarna kan förverkligas, inklusive: – Ekonomiska hot och rykteshot, områden för framtida kostnads undvikande. – Möjligheter till tillväxt och materiell vinst.
- Vilka intressenterna är och vad deras förväntningar kan inkludera. Det kommer att hjälpa till att bilda din ISMS omfattning och fundera över hur långt man ska gå med lösningen, allt från grundläggande GDPR till cyberhygien till mer omfattande standardbaserade metoder som ISO 27001: 2013. Att bygga eller att köpa, och om du ska använda ditt eget folk, komplettera dem med externa resurser och hur utvärdera den tekniska komponenten i ISMS.
- Att bygga eller köpa, och om du ska använda ditt eget folk, komplettera dem med externa resurser och hur man utvärderar teknikkomponenten i ISMS.
Ekvationen för RoI från en ISMS är helt enkelt följande:
Drivkrafter för förändring + kraftfulla intressentförväntningar + fördelar från ISMS
mindre Motståndskrafter + kostnader för människor och teknik för ISMS under implementering och löpande förvaltning.
Som med alla affärsfallsanalyser är det bra att öka täljaren, och att minska nämnaren kommer sannolikt också att vara av värde för att minska risker, kostnader och tid för att få arbetet gjort.
Beroende på ditt värde på risk och möjlighetens storlek eller hot kan dokumentet leda till ett omedelbart beslut att göra något, eller kanske innebära mycket mer planering och analys innan beslut fattas.
Oavsett storlek på företaget kommer avkastningen nästan säkert att uppväga investeringen av människor och teknik, förutsatt att motståndskrafterna kan åtgärdas.
An ISMS levererar positivt avkastning på investeringar. Målet med vårt whitepaper är att visa dig varför, vad och hur du kan få avkastning från en ISMS som passar verksamheten behov.
