ISMS Business Case Builder – om du skal bygge eller kjøpe teknologidelen av ISMS

Pros

• Unngår de fleste cyber- og digital-orienterte risikoer

Ulemper

• Oppfyller ikke 10 karakteristikker, så det kan mislykkes i henhold til sterke interessenters forventninger
• Det er usannsynlig noe noen seriøst vurderer selv på de mest sensitive arbeidsplassene
• Vil sannsynligvis koste store beløp å opprettholde og demonstrere samsvar mot

• Oppfattes som gratis eller lavpris

• Vil ikke enkelt kunne møte omfanget av alle jobber for å få gjort
• Oppfyller ikke 10 karakteristikker, så det kan mislykkes i henhold til sterke interessenters forventninger
• Tid som kreves for å forstå, designe, arkitekte, implementere og vedlikeholde ISMS struktur for alle brukere av den
• Høyere totalkostnad over levetid enn hylleløsninger når man vurderer at alle jobber skal utføres
• Stol på personen/ene som bygde den for å holde den organisert og oppdatert etter hvert som standardene endres
• Usannsynlig å være en kjerne kompetanse av organisasjonen for å bygge et ISMS

• Bygget for akkurat det du ønsker å oppnå og måten du ønsker å jobbe på
• Flott hvis du har svært sensitiv informasjonshåndtering begrensninger og arbeidspraksis som andre hylleløsninger ikke er i stand til å håndtere

• Kommer sannsynligvis til å koste betydelig mer og ta mye lengre tid enn løsninger som allerede er på markedet for å møte 10 egenskaper
• Kan distrahere fra kjernekompetanser og forårsake betydelige mulighetskostnader i andre deler av organisasjonen ved bruk av begrensede ressurser
• Kan bety manglende evne til å møte overbevisende hendelser eller tidsfrister for å oppnå faktiske ISMS-forretningsmål
• Kostnadene ved å vedlikeholde og forbedre vil være mye høyere enn hylleløsninger ettersom nye standarder og forskrifter dukker opp (utvikler for én kunde ikke mange)

• Bruk sammen med personlige og grunnleggende delingsverktøy, f.eks. dokumenter og regneark
• Velg og bland de beste teknologiene med billige/oppfattede gratisløsninger

• Det er usannsynlig å oppfylle 10 egenskaper, så det kan mislykkes i henhold til sterke interessenters forventninger
• Kostnadene for sikkerhet, koordinering, søk, integrasjon, kontraktering og vedlikehold av versjoner oppveies nesten helt av en alt på ett sted-tjeneste
• Forbedringer i én applikasjon betyr ikke generell forbedring av ISMS og kan gjøre ting vanskeligere hvis en leverandør slipper nye funksjoner som finnes i de andre applikasjonene

• Mer sannsynlig å møte 10 egenskaper og tilfredsstille sterke interessenter
• Enkelt å komme raskt i gang med lavere kostnader ved kontrahering, oppstart og implementering
• Bruk sammen med personlige og grunnleggende delingsverktøy, f.eks. dokumenter og regneark
• Forbedringer og nye utgivelser til deler av ISMS forbedrer også hele systemet ytelse

• Alt i én pakket løsning kan ikke dekke behovene til enkelte eksperter som har en spesiell måte å jobbe på (med mindre tilpasset/skreddersydd utvikling utføres)