监管合规是2011年的最重要问题

根据来自126个国家的超过2,400名ISACA成员的新调查,监管合规是影响未来12个月内的企业问题。

调查发现,在工作场所中的云计算和个人技术等法规的增加正在加速风险。

“它不能在真空中进行管理。增加政府法规,消费者隐私问题和黑客动力袭击在新的方式挑战企业IT资产,”说Tony Noble,Cisa,Isaca的成员’澳元审计委员会的指导和实践委员会和IT审计副总裁。“该研究还揭示了组织的业务方面认为它在一个筒仓中管理,这表明了一个能够更好地对准业务来解锁更大的价值。”

影响它的主要业务问题是:

  • 法规遵守
  • 基于企业的IT管理和治理
  • 信息安全管理
  • 灾难恢复/业务连续性。

法规遵从是1名问题

企业需要在挑战全球经济中管理增长,同时遵守更多的法规和标准。在本主题中,排名第一的技术问题(53%的受访者选择)是职责的分离和特权获取监测。

管理IT项目风险

调查显示,越来越关注基于企业的IT管理和企业的治理(地区)。管理IT项目风险将该区域内的疑虑列表推出,评为最重要的45%。

增加安全违规行为

伊萨卡成员表达的最重要关注是缺乏高级管理层参与信息安全方向,这被排名为80%的回应。

“Wikileaks,Zeus Botnet和身份盗窃的上升表明,各种威胁的威胁正在上升。安全是每个人’S Business,不仅仅是它’s。组织需要自上而下的承诺,”注意到Greg Grocholski,CISA,ISACA和公司审计师,Dow Chemical Co.

缺乏意识

所有商业活动都存在破坏的风险,但连续性仍然是一个难以捉摸的目标。根据调查,最大的问题(87%)是缺乏商业管理人员缺乏意识,他们负责在整个灾难中保持关键职能。

完整的报告可用 这里 (需要注册)。

分享这个