ทำไม Information Security Strategy ต้องสอดคล้องกับ Business Strategy?
Security เป็นทั้ง Strategic และ Operational หากนโยบาย Security สอดคล้องกับการปฏิบัติงานจริง พนักงานจะปฏิบัติตาม (Compliance) สูงขึ้น องค์กรมองหาผู้เชี่ยวชาญ Security ที่มี Business Acumen พร้อม Technical Skills
ทำไม Strategic Alignment จึงสำคัญ?
- ได้รับการสนับสนุนจาก Stakeholders
- ส่งเสริมคุณค่าร่วมกัน (Shared Values)
- บรรลุเป้าหมายประสิทธิภาพ และ morale สูงขึ้น
- กำจัด Priority ที่ขัดแย้ง
วิธีจัดให้ Cybersecurity สอดคล้องกับ Business Goals
- เข้าใจความกังวลของ C-Suite
- จัดให้ Security Objectives ตรงกับ Business Needs
- ลด Risk แทนที่จะพยายามกำจัด Risk ทั้งหมด
องค์ประกอบการจัด Alignment Security Strategy กับ Business Objectives
- กฎระเบียบและนโยบายที่เกี่ยวข้อง
- ความปลอดภัย ความสมบูรณ์ ความถูกต้องของข้อมูล
- ชื่อเสียงแบรนด์ และความไว้วางใจตลาด
- ความพร้อมใช้งานและประสิทธิภาพข้อมูล
- วัฒนธรรม นโยบาย และ Governance
3 เป้าหมายหลักของ Cyber Security (CIA Triad)
- Confidentiality (ความลับ)
- Integrity (ความสมบูรณ์)
- Availability (ความพร้อมใช้งาน)
ทำไมต้องจัด Alignment IT Goals กับ Business Goals?
รับรองว่าทุกคนทำงานไปในทิศทางเดียวกัน IT Systems ที่เลือกต้องสร้างคุณค่าให้ธุรกิจโดยตรง ลดความเสี่ยงโครงการล้มเหลว
