Võimalike probleemide ja tagajärgede analüüs Mis juhtub kui nii teeme? o Otsustamise liigid: Ulatuse järgi Raskusastme Tegevusala Otsustamise Individuaalsed järgi järgi subjekti järgi ja grupiotsused Strateegilised Lihtsad Müügiala Nõukogu Taktikalised Keerukad Personaliala Juhatuse Operatiivsed Organiseerimine Organisatsiooni ülesehitus ja tööjaotus o Tippjuhid o Esmatasandi juhid / keskastme juhid o Töötajad o Ülesehituse sammud: SPETSIALISEERUMISE TASE Töö (väärtusloome protsessi) analüüs tööjaotuse ja spetisaliseerumisevajaduse selgitamine ametikohtade moodustamine, rühmitamine allüksuste loomine
Infoturvepoliitika ei ole mitte IT spetsialistide pärusmaa, vaid reeglina suure hulga erinevate elualade spetsialistide turbefoorumi koostöö tulem 104. Milliste talituste esindajate osavõtul tuleks koostada Infoturvapoliitikat? · kõrgem juhtkond · auditeerimine · rahandus · infosüsteemid (spetsialistid ja kasutajad) · tehnovõrgud ja infrastruktuur (st hoone ehitusliku osa eest vastutajad) · personaliala · üleüldine turve 105. Turvapoliitika tüüpsisu 1. Sissejuhatus · ülevaade · turvapoliitika rakendusala ja eesmärk 2. Turvaeesmärgid ja -põhimõtted · eesmärgid · põhimõtted 3. Turbe organisatsioon ja infrastruktuur · kohustused · (konkreetsete alamsüsteemide) turvapoliitikad · turvaintsidentidest teatamine 106. Infoturbe ametniku kohustused