Creador de casos de negocio del SGSI: si construir o comprar la parte tecnológica del SGSI

Para Agencias y Operadores

• Evita la mayoría de los riesgos cibernéticos y digitales.

Desventajas

• No cumple con 10 características, por lo que puede fracasar en función de las expectativas de las partes interesadas poderosas.
• Es poco probable que sea algo que alguien considere seriamente, incluso en los lugares de trabajo más sensibles.
• Probablemente costará mucho mantener y demostrar el cumplimiento de las normas.

• Percibido como gratuito o de bajo costo.

• No podrá cumplir fácilmente con el alcance de todos los trabajos a realizar.
• No cumple con 10 características, por lo que puede fracasar en función de las expectativas de las partes interesadas poderosas.
• Tiempo necesario para comprender, diseñar, diseñar, implementar y mantener el ISMS estructura para todos los usuarios de la misma
• Mayor costo total durante la vida útil que las soluciones disponibles cuando se consideran todos los trabajos por realizar
• Dependencia de las personas que lo construyeron para mantenerlo organizado y actualizado a medida que cambian los estándares.
• Es poco probable que sea un competencia central de la organización para construir un SGSI

• Diseñado exactamente para lo que desea lograr y la forma en que desea trabajar
• Genial si tienes gestión de información muy sensible limitaciones y prácticas de trabajo que otras soluciones disponibles no pueden abordar

• Es probable que cuesten mucho más y demoren mucho más que las soluciones que ya están en el mercado para cumplir con 10 características.
• Puede distraer la atención de las competencias básicas y causar costos de oportunidad significativos en otras partes de la organización si se utilizan recursos limitados.
• Puede significar incapacidad para cumplir con eventos o plazos convincentes para lograr objetivos comerciales reales de SGSI.
• El costo de mantenimiento y mejora será mucho más alto que el de las soluciones disponibles a medida que surjan nuevos estándares y regulaciones (desarrollando para un cliente, no muchos).

• Úselo junto con herramientas personales y básicas para compartir, por ejemplo, documentos y hojas de cálculo.
• Elija y combine las mejores tecnologías con soluciones baratas o percibidas como gratuitas

• Es poco probable que cumpla 10 características, por lo que puede fracasar si se cumplen las expectativas de las partes interesadas.
• Es casi seguro que el costo de seguridad, coordinación, búsqueda, integración, contratación y mantenimiento de versiones se ve compensado por un servicio todo en un solo lugar.
• Las mejoras en una aplicación no significan una mejora general del SGSI y podrían complicar las cosas si un proveedor lanza nuevas funciones que existen en las otras aplicaciones.

• Es más probable que cumpla 10 características y satisfaga a las partes interesadas poderosas.
• Fácil de poner en marcha rápidamente con menores costos de contratación, puesta en marcha e implementación.
• Úselo junto con herramientas personales y básicas para compartir, por ejemplo, documentos y hojas de cálculo.
• Mejoras y nuevos lanzamientos en partes del Los SGSI también mejoran todo el sistema. actuación

• Es posible que la solución empaquetada todo en uno no satisfaga las necesidades de algunos expertos que tienen una forma particular de trabajar (a menos que se lleve a cabo un desarrollo personalizado o a medida).