Abuse Melding

Je hebt een klacht over de onderstaande posting:

04-01-2011, 14:23 door SecOff

Ze zijn niet dom, ze willen gewoon op de voor hun makkelijkste en snelste manier werken. IT/Security moet uitleggen wat de mogelijke gevolgen en risico's zijn van het bewaren/bekijken van bedrijfsgevoelige informatie op deze apparaten, het management moet dan maar zeggen of ze dat risico willen aanvaarden. Eindelijk iemand die het snapt! De te beschermen data is niet van de IT-afdeling maar van "de business". De business is dan ook degene die (op basis van advies vanuit security management) de afweging moet maken tussen gebruiksgemak, kosten, productiviteit en beveiliging. Het is toch ook niet de IT-afdeling die bepaald wat de beschikbaarheid moet zijn van een applicatie, de business stelt de eisen en IT kiest aan de hand van die eisen de juiste technische oplossing. Leg de verantwoordelijkheid daar waar die hoort, dat is dus niet bij IT of bij de individuele gebruiker maar bij het management. Een IT security officer

Beschrijf je klacht (Optioneel):

captcha