My Board

IT变更管理管理、分析、评估、协调、批准或拒绝添加、更新或删除IT元素或服务（服务器、应用程序、链接、路由器等）。这是安全经理调查和认证业务风险或影响级别、技术要素监控方案或不符合安全标准的启发式时刻。在这方面，建议将 IT 安全经理视为变更批准委员会的一部分。

业务连续性或运营应急同样重要。它是负责设计、测试和规划被视为未预料 阿尔及利亚 WhatsApp 号码列表 或灾难性事件的不同事件的部门。换句话说，它在业务出现不利情况时制定 B 计划，并指示如何在某些技术限制下运营。最常见的情况是：系统不可用、缺乏关键供应商（电力、互联网或电话）以及缺乏设施使用权。在每个企业中，由于企业要求尽快恢复运营，安全策略很容易被丢弃或削弱，从而造成“信任差距”。因此，在提出业务连续性计划时，必须考虑安全要素和措施，以便及时认证流程、渠道和信息处理。

信息安全、变更管理和业务连续性或运营应急领域必须保持沟通，并协调一个全面的计划，以允许它们与运营之间产生协同作用，进行定期审查，通知原始计划的任何变更，审查新项目并使用沟通机制，以便传播和加强企业信息安全标准或根据每个项目或部门。必须采取预防措施，而不是纠正措施。

一些建议

• 使用 ISO 27000 和 UNE-ISO/IEC 27001:2007 标准标准化和管理计算机安全。
• 推广IT最佳实践（Itil、Cobit、PMI等）。
• 实施变更计划与……项目组合。
• 促进IT和业务领域之间的战略计划沟通。
• 区分重要和紧急的流程。
• 确定对组织至关重要的领域、供应商和服务。
• 准备好每个区域负责人和替代人员的电话列表。
• 获得经过认证和认可的硬件和软件（防火墙、代理、嗅探器）。
• 根据物理和电子信息的生命周期进行销毁。
• 审计安全活动并分析结果。