ОФИЦИАЛЬНОЕ РУКОВОДСТВО (ISC)2® ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ СИСТЕМ <CISSP! ISSMP@CBK®)

Аннотация

Домен лидерства и управления в сфере безопасности затрагивает фундаментальные требования по программе безопасности. Он охватывает концепции безопасности на предприятии в широком плане, определяет роль политики, поясняет о необходимости учреждения эффективного департамента безопасности. Эксперт в данной области понимает взаимоотношения между политикой безопасности и предпринимательскими требованиями организации, выраженными в предназначении , целях и задачах. В дополнение, эксперт осведомлен об отдельных, иногда противоречивых, задачах различных направлений бизнеса и знаком с требованиями должного интереса и внимания при проведении операций в межполитических, межрегуляторных и межрыночных пространствах. Данный раздел требует понимания управления рисками посредством оценки рисков, угроз, воздействия, смягчения рисков и контроля. Она также подчеркивает ценность классификации данных, процесса аккредитации и контроля над изменениями. Примечание переводчика. Домен (domain) тут — область знаний.