IT GOVERNANCE AND SECURITYThe frame

IT GOVERNANCE AND SECURITY
The framework for decision rights allocation can be used to understand governance of a
variety of organizational decisions. For example, it offers IT security professionals a new
perspective for assigning responsibility for key information security decisions. We use it
to illustrate appropriate roles of business managers and IT managers in making a company’s security decisions. Below we apply the framework to five critical decisions about information security that are frequently discussed in the security literature. A governance pattern that is appropriate for each decision is discussed next and displayed in Figure 8.7

Results (Vietnamese) 2:

QUẢN TRỊ VÀ AN NINH CNTT
Khung giao quyền quyết định có thể được sử dụng để hiểu quản trị của một
loạt các quyết định của tổ chức. Ví dụ, nó cung cấp các chuyên gia CNTT bảo mật mới
quan điểm để phân công trách nhiệm cho các quyết định an ninh thông tin quan trọng. Chúng tôi sử dụng nó
để minh họa cho vai trò thích hợp của các nhà quản lý kinh doanh và quản lý CNTT trong việc đưa ra quyết định bảo mật của một công ty. Dưới đây chúng tôi áp dụng khuôn khổ này đến năm quyết định quan trọng về an ninh thông tin thường xuyên được thảo luận trong các tài liệu an ninh. Một mô hình quản trị thích hợp cho mỗi quyết định được thảo luận tiếp theo và hiển thị trong Hình 8.7