Сразу три международных организации – The Information Security Forum (ISF), the International Information Systems Security Certification Consortium (ISC)2 и ISACA – объединились для выработки Принципов управления информационной безопасностью.
Цель мероприятия – предоставить профессионалам управления ИБ принципы, которыми они смогут руководствоваться в своей работе.
12 принципов поддерживают три ключевых направления работы по управлению ИБ – Поддерживать, Защищать и Развивать (Support, Protect and Promote).
(Поддерживать и защищать надо бизнес, а развивать – ответственное поведение в области ИБ.)
На сайте ISACA доступны пресс-релиз о публикации Принципов, сами Принципы и комментарии к ним.