Kontroller og tekniske grundbegreber
En beskyttelse, der består af regler, roller og rutiner - hvem der beslutter, hvem der gør hvad, og hvordan arbejdet skal udføres.
Formelt
En sikkerhedskontrol, der udføres gennem politikker, processer, ansvar og aftaler - fx leverandørstyring, godkendelse af adgang eller en hændelsesproces - et af de fire kontroltemaer i ISO 27002.
Forklaret enkelt
Som planen for en skoleudflugt - læreren tæller børnene ved hvert stop, de går to og to, og ingen forlader gruppen uden at sige det til en voksen. Der skal ikke noget hegn til.
I praksis
Et boligselskab skriver ned, at en ny brugerkonto kræver godkendelse fra afdelingslederen, og at HR giver IT-afdelingen besked samme dag, som nogen stopper.
Hvorfor det betyder noget
Det er den største gruppe kontroller i ISO 27002, og uden klare regler og ejere bliver selv god teknologi sat op og brugt tilfældigt.