Funkce správy kybernetických rizik organizace

Govern cybersecurity function

Funkce Govern stanovuje, jak organizace řídí odpovědnosti, zásady a dohled nad kybernetickou bezpečností.

Zahrnuje strategii, role, řízení dodavatelů, právní požadavky, rizikovou toleranci a přezkum výsledků. Tato část propojuje bezpečnostní opatření s cíli organizace a rozhodovacími pravomocemi. Bez jasné správy mohou technické kontroly existovat, ale nemusí řešit nejdůležitější rizika.