Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Creazione di un modello di obiettivi aziendali
Il modello degli obiettivi aziendali prevede la definizione dei risultati aziendali. È simile al AWS Cloud Adoption Framework e al AWS Well-Architected Framework. Questo approccio si concentra su ciò a cui l'azienda è interessata interpretando i risultati aziendali target. Il valore di questo approccio è che è facile collegare gli obiettivi aziendali agli obiettivi di sicurezza. Un esempio di obiettivo aziendale è «Abilitare connessioni esterne sicure e accelerare il provisioning di nuovi utenti e ambienti, automatizzando la visibilità e misurando le migliori pratiche per ridurre continuamente i rischi». Stabilisci obiettivi tecnologici che ti aiutano a raggiungere i corrispondenti risultati aziendali. Il modello degli obiettivi aziendali si ricollega agli obiettivi di sicurezza, come il mantenimento della visibilità. Si implementa quindi un obiettivo tecnico, come le migliori pratiche di sicurezza AWS Identity and Access Management (IAM), al fine di ridurre i rischi per la sicurezza.
Vantaggi dell'approccio basato sugli obiettivi aziendali:
-
Include la giustificazione dei costi
-
Fornisce una direzione di sicurezza chiara e allineata al business
-
Definisce le misure del successo attraverso il raggiungimento dei risultati aziendali prefissati
Svantaggi dell'approccio oggettivo aziendale:
-
Può richiedere molto tempo perché devi capire cosa vuole l'azienda
-
È incentrato sul business piuttosto che sulla tecnologia
