Hvad er ROI fra Information Security Management?
For dem, der tager emnet seriøst, kan RoI fra bedre informationssikkerhed og privatliv også være meget attraktivt, men det kræver en strategisk tilgang til emnet. Om det er et reelt afkast på bundlinjen, fremtidig omkostningsundgåelse eller bedre risikostyring er noget, som dette papir kan hjælpe dig med at overveje.
Vi har sat os for at hjælpe med at bestemme RoI og inkluderet følgende aspekter, som du kan bygge videre på til din egen organisations business case:
- Sikke en ismer er, og hvordan kombinationen af mennesker og teknologi, der leverer det, er afgørende for at opnå en optimal RoI. Mennesker og teknologi kan komme fra interne kilder eller også suppleres med eksterne ressourcer.
- Hvorfor du skal have en ISMS. Hvis du eller din ledelse ikke allerede tror på det, vil dette hjælpe dig med at afgøre, hvor fordelene kan blive til virkelighed, herunder: – Finansielle trusler og omdømmetrusler, områder for fremtidig omkostningsforebyggelse. – Muligheder for vækst og materiel gevinst.
- Hvem interessenterne er, og hvad deres forventninger kan omfatte. Det vil hjælpe med at danne din ISMS omfang og overvej hvor langt du skal gå med løsningen, lige fra grundlæggende GDPR til cyberhygiejne til mere omfattende standardbaserede metoder som f.eks. ISO 27001: 2013. At bygge eller købe, og om du skal bruge dine egne folk, supplere dem med eksterne ressourcer og hvordan evaluere den teknologiske komponent i ISMS.
- At bygge eller købe, og om du skal bruge dine egne folk, supplere dem med eksterne ressourcer og hvordan man evaluerer den teknologiske komponent i ISMS.
Ligningen for RoI fra en ISMS er ganske enkelt som følger:
Tvinger til forandring + stærke interessentforventninger + fordele ved ISMS
mindre Modstandskræfter + omkostninger til mennesker og teknologi til ISMS under implementering og løbende styring.
Som med enhver business case-analyse er det fantastisk at øge tælleren, og reduktion af nævneren vil sandsynligvis også være af værdi for at reducere risiko, omkostninger og tid til at få arbejdet udført.
Afhængig af din værdi på risiko og størrelsen af muligheden eller trussel, kan dokumentet føre til en øjeblikkelig beslutning om at gøre noget, eller måske involvere meget mere planlægning og analyse, før beslutninger tages.
Uanset størrelsen på virksomheden, vil afkastet næsten helt sikkert opveje investeringen af mennesker og teknologi, forudsat at de modstandsdygtige kræfter kan håndteres.
An ISMS leverer en positiv investeringsafkast. Målet med vores whitepaper er at vise dig hvorfor, hvad og hvordan du kan få RoI fra en ISMS, der passer til virksomheden har brug for.
