Come dovrebbe un team validare Governance delle policy nella pratica?

Question

Risposta informativa SecurityTalent. I membri possono aggiungere contesto responsabile e basato su fonti; non pubblicare segreti, dati personali, exam dump o domande ricordate da esami reali.

 · Accepted Answer

Definisci il risultato atteso &mdash; mantiene direttive approvate con responsabili, date di revisione ed eccezioni &mdash; e provalo con scenari realistici. Registra proprietario, ambito, evidenze, eccezioni e data di revisione e conferma efficacia tecnica e operativa.CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8