CMMI Institute今天宣布了其全面的企業(yè)網(wǎng)絡(luò)安全能力和風(fēng)險(xiǎn)評估平臺CMMI Cybermaturity Platform,為網(wǎng)絡(luò)安全和高級管理人員提供相關(guān)證據(jù)和見解,以幫助提高網(wǎng)絡(luò)安全彈性。
此新聞稿包含多媒體內(nèi)容。完整新聞稿可在以下網(wǎng)址查閱:https://www.businesswire.com/news/home/20180416005670/en/
這個(gè)基于云的ISACA網(wǎng)絡(luò)解決方案平臺是在去年與數(shù)百名CISO、CIO和CSO進(jìn)行研究和測試后開發(fā)的。該平臺具有自定義風(fēng)險(xiǎn)分析、評估、差距分析和路線圖功能,已用于包括金融服務(wù)、醫(yī)療保健和制造業(yè)在內(nèi)的多個(gè)部門。
CMMI Institute首席執(zhí)行官Kirk Botula表示:“我們認(rèn)為專注于基于風(fēng)險(xiǎn)的能力是建立網(wǎng)絡(luò)安全彈性的基礎(chǔ)。安全計(jì)劃必須適合業(yè)務(wù)類型,并針對眼前的風(fēng)險(xiǎn)進(jìn)行量身定制。這包括確定為安全目標(biāo)提供支持的流程和機(jī)制是否成熟,并具有足夠的彈性抵御內(nèi)部和外部的動(dòng)態(tài)威脅形勢。”
CMMI Cybermaturity Platform解決了最近幾個(gè)報(bào)告中所提到的行業(yè)問題和組織挑戰(zhàn),這些報(bào)告包括:
- 麥肯錫2018年的一份報(bào)告稱,75%的風(fēng)險(xiǎn)管理專家認(rèn)為網(wǎng)絡(luò)安全是第一要?jiǎng)?wù);16%的受訪者表示他們的公司已經(jīng)做好了應(yīng)對網(wǎng)絡(luò)風(fēng)險(xiǎn)的準(zhǔn)備;
- ISACA的“Better Tech Governance is Better for Business”統(tǒng)計(jì)表明,87%的高管人員和董事會成員對網(wǎng)絡(luò)安全舉措缺乏信心——這類計(jì)劃仍然是公司治理的最大挑戰(zhàn);
- ISACA剛剛發(fā)布的2018年網(wǎng)絡(luò)安全狀況第1部分指出,近三分之一(31%)的安全專業(yè)人員表示,他們的董事會沒有對安全給予應(yīng)有的重視。
在創(chuàng)設(shè)新的平臺類別時(shí),CMMI Cyber??maturity架構(gòu)會評估當(dāng)前和期望的安全成熟度水平,提供優(yōu)先路線圖以實(shí)現(xiàn)下述目標(biāo):
- 基于證據(jù)的風(fēng)險(xiǎn)降低;
- 跨人員、流程和技術(shù)的能力建設(shè);
- 在威脅形勢不斷變化的情況下,通過對風(fēng)險(xiǎn)和能力每兩年更新一次以保持相關(guān)性;和
- 通過講求實(shí)效、富有洞察力、易于理解和與業(yè)務(wù)目標(biāo)一致的報(bào)告,提升董事會和高管團(tuán)隊(duì)的信心。
作為唯一的云托管網(wǎng)絡(luò)安全成熟度管理應(yīng)用程序,CMMI Cybermaturity Platform為企業(yè)提供最佳網(wǎng)絡(luò)安全實(shí)踐的實(shí)時(shí)知識,使企業(yè)可以就如何改進(jìn)網(wǎng)絡(luò)安全計(jì)劃做出循證決策。該平臺使業(yè)務(wù)和技術(shù)負(fù)責(zé)人能夠從風(fēng)險(xiǎn)角度來評估和查看其網(wǎng)絡(luò)安全計(jì)劃和能力的所有方面,以更好地制定出整體性的網(wǎng)絡(luò)戰(zhàn)略。
CMMI管理委員會主席兼ISACA首席執(zhí)行官和CGEIT、CAE與FASAE認(rèn)證持有者M(jìn)att Loeb表示:“為了緩解網(wǎng)絡(luò)安全的擔(dān)憂,我們必須為高級管理人員和董事會成員提供更加客觀、一致和可操作的安全報(bào)告,而CMMI Platform正是這樣做的。ISACA和CMMI現(xiàn)在共同為企業(yè)提供一種評估風(fēng)險(xiǎn)的綜合方法,為組織制定改進(jìn)路線圖,并通過CSX培訓(xùn)平臺培訓(xùn)專業(yè)人員克服績效差距。”
CMMI Cybermaturity Platform的評估可生產(chǎn)獨(dú)特的風(fēng)險(xiǎn)概況,優(yōu)先突出能力差距,確定實(shí)現(xiàn)組織目標(biāo)所需的成熟度,并提出解決差距的方案。該計(jì)劃對人員、流程和技術(shù)的成熟度作出定義,讓行業(yè)基準(zhǔn)測試得以實(shí)現(xiàn)。
掌握這些數(shù)據(jù)后,CMMI Cybermaturity Platform即可將戰(zhàn)略目標(biāo)與安全風(fēng)險(xiǎn)的實(shí)用見解相結(jié)合,增強(qiáng)董事會的信心和信任,為組織提供能力、彈性和恰當(dāng)治理的持續(xù)建設(shè)手段。有關(guān)企業(yè)網(wǎng)絡(luò)彈性路徑的更多信息,請參閱我們的白皮書“網(wǎng)絡(luò)安全彈性和成熟度的風(fēng)險(xiǎn)感知路徑”。
CMMI Cybermaturity Platform建立了最佳網(wǎng)絡(luò)實(shí)踐框架,與NIST CSF、COBIT、ISO、云安全聯(lián)盟和數(shù)十種領(lǐng)先的行業(yè)標(biāo)準(zhǔn)相一致。有關(guān)網(wǎng)絡(luò)彈性的評估方法和組織路線圖的更多信息,請?jiān)L問cmmiinstitute.com/cybermaturity。
關(guān)于CMMI® Institute
ISACA Enterprises的子公司CMMI Institute (cmmiinstitute.com)是推動(dòng)全球人員、流程和技術(shù)最佳實(shí)踐的全球領(lǐng)導(dǎo)者。CMMI Institute為各大機(jī)構(gòu)提供工具和支持,將其運(yùn)營與最佳實(shí)踐相比較,并發(fā)現(xiàn)績效差距,從而藉此衡量其能力并打造成熟度。在超過25年的時(shí)間中,來自航空、金融、醫(yī)療、軟件、國防、運(yùn)輸和電信等不同行業(yè)的數(shù)千家高績效機(jī)構(gòu)都改善了績效,獲得了CMMI成熟度水平評級,并展示了其作為合格企業(yè)合伙人和供應(yīng)商的能力。
關(guān)于ISACA
ISACA® (isaca.org)是享譽(yù)全球的信息安全專業(yè)機(jī)構(gòu),在其近50年歷史中,致力于幫助專業(yè)人員和企業(yè)實(shí)現(xiàn)技術(shù)的最大潛力。當(dāng)今世界為技術(shù)所驅(qū)動(dòng),ISACA為全球?qū)I(yè)人員提供知識、職業(yè)認(rèn)證并打造社群網(wǎng)絡(luò),助力其職業(yè)進(jìn)階,推動(dòng)他們所在的機(jī)構(gòu)轉(zhuǎn)型,通過技術(shù)實(shí)現(xiàn)創(chuàng)新。ISACA全球社區(qū)中有45多萬名從事信息與網(wǎng)絡(luò)安全、治理、審計(jì)與鑒證、風(fēng)險(xiǎn)與創(chuàng)新工作的人員。ISACA旗下的CMMI® Institute則專注于企業(yè)能力成熟度的評估與改進(jìn)。ISACA在全球188個(gè)國家設(shè)有215個(gè)分支機(jī)構(gòu),并在美國和中國開設(shè)辦公室。
Twitter:www.twitter.com/ISACANews
linkedIn: www.linkedin.com/company/isaca
Facebook:www.facebook.com/ISACAHQ
Instagram: www.instagram.com/isacanews/
原文版本可在businesswire.com上查閱:https://www.businesswire.com/news/home/20180416005670/en/
免責(zé)聲明:本公告之原文版本乃官方授權(quán)版本。譯文僅供方便了解之用,煩請參照原文,原文版本乃唯一具法律效力之版本。
聯(lián)系方式:
CMMI Institute
Laurel Nelson-Rowe, +1-847-660-5566
lnelsonrowe@isaca.org
或
Tassi Herrick, +1-308-539-1883
tassi.herrick@ogilvy.com
Laurel Nelson-Rowe, +1-847-660-5566
lnelsonrowe@isaca.org
或
Tassi Herrick, +1-308-539-1883
tassi.herrick@ogilvy.com
ISACA旗下CMMI Institute新的網(wǎng)絡(luò)解決方案Cybermaturity Platform幫助企業(yè)提高網(wǎng)絡(luò)安全彈性和對網(wǎng)絡(luò)安全投資的信心。(圖示:美國商業(yè)資訊)