“Keselamatan jaringan adalah tantangan tata kelola perusahaan terkemuka hari ini, sekitar 87% eksekutif senior dan anggota dewan tidak memiliki kepercayaan pada kemampuan keselamatan jaringan perusahaan mereka. Banyak kepala petugas keamanan informasi dan kantor layanan komputasi fokus pada pelaksanaan standar dan kerangka kerja, tetapi jika kepatuhan tidak meningkatkan ketahanan cybersecurity Anda secara keseluruhan, jadi apa penggunaan kepatuhan?” - CMMI Institute
Banyak organisasi memiliki program keamanan informasi, tetapi banyak eksekutif dan dewan tidak tahu bagaimana mengukur kemajuan program ini. Oleh karena itu, mereka enggan percaya bahwa investasi teknologi apa pun akan mengurangi persepsi atau bahkan risiko yang tidak diketahui. Beberapa organisasi menggunakan standar kepatuhan yang diatur.
Banyak organisasi mengacaukan keamanan informasi dengan teknologi informasi. Permintaan solusi baru dianggap peningkatan atau item wishlist. Misalnya, permintaan untuk menambahkan karyawan penuh - waktu dianggap biaya pengeluaran operasional, bukan peningkatan ISP. Perbedaannya adalah bahwa risiko dikaitkan dengan permintaan ini dan pada akhirnya tercermin dalam CMMI. Ada hubungan langsung antara orang, proses dan teknologi dan CMMI.
Asosiasi Audit dan Kontrol Sistem Informasi (ISACA) menciptakan CMMI untuk mengukur kematangan dan kinerja bisnis dalam format yang dapat disajikan kepada manajemen eksekutif. Tetapi dalam beberapa tahun terakhir, pelanggaran yang sangat terlihat dan dampak dari pelanggaran tersebut telah mendorong dewan untuk mulai memahami kedewasaan ISP organisasi.
CMMI memenuhi kebutuhan ini. Menurut CMMI Institute (anak perusahaan ISACA), itu adalah "seperangkat praktik terbaik global yang mendorong kinerja bisnis dengan membangun dan membandingkan kemampuan utama." Ini awalnya dibuat untuk Departemen Pertahanan A.S.
Model CMMI semakin populer. Mereka membantu tim keamanan informasi melatih tim kepemimpinan eksekutif pada dukungan dan pemeliharaan ISP. Selain itu, mereka dapat terus memberikan perlindungan yang efektif terhadap ancaman internal dan eksternal.
Singkatnya, model CMMI menyediakan jembatan bagi organisasi untuk memahami tim keamanan informasi yang bertanggung jawab untuk mengidentifikasi, berkomunikasi, dan mengantisipasi risiko di masa depan dan mengembangkan alasan yang komprehensif dan terbukti ketika mengajukan permohonan pendanaan untuk solusi di masa depan.
Waktu pos: 2022 - 02 - 28 00:00:00
