Elizabeth Denham er informasjonskommissær for den britiske tilsynsmyndigheten som leder på GDPR. Hun er på et oppdrag for å flytte UK PLC vekk fra "kryss-boks"-sikkerhet og personvern for å integrere det i strukturen til organisasjoner.
Vi gjentar den visjonen. Uavhengig av business case-fordelene i teorien, hvis ledelsen ikke tror på sikkerhets- og personvernfordeler selv, er det usannsynlig at det blir en suksess i praksis. Mer synlighet i business case-fordelene og å behandle en ISMS som enhver annen investering er en fin måte å bidra til å bringe lederskap på plass, og dette dokumentet vil hjelpe til med den planleggingen. Det er også sannsynlig at det allerede er lommer med gode informasjonssikkerhet og personvernpraksis, stilltiende eller eksplisitt. Det er uvanlig å starte fra null, så å finne helteledere med gode vaner er et fornuftig sted å bygge videre på og få dem til å modellere den nye atferden for alle.
Organisasjonen må også bestemme de spesifikke resultatene fra investere i en ISMS f.eks om å få en uavhengig sertifisering for en anerkjent standard som ISO 27001 fra en kropp som UKAS. I stor grad kan det være drevet av eksterne krefter som dine sterke interessenters forventninger, konkurrentens differensieringspunkter og krav til å være i markedet og risikoen fra dine nåværende måter å jobbe på. Disse er alle vurdert i mer dybde som en del av utviklingen av business casen for en ISMS. En ISMS gir en positiv avkastning på investeringen. Målet med vår whitepaper er å vise deg hvorfor, hva og hvordan du kan få avkastning fra en ISMS som passer virksomhetens behov.
