This lack of attention to the opera

This lack of attention to the operational dimension of information security governance in general and to the
specific relationship between the internal audit and information security functions is surprising, given the
emphasis the normative literature places on these issues. For example, COBIT specifically prescribes that
management should “establish and maintain an optimal co-ordination, communication and liaison structure
between the IT function and … the corporate compliance group” (PO4.15). In addition, “the control
environment should be based on a culture that…encourages cross-divisional co-operation and teamwork …”
(PO6.1). Furthermore, it is important to “obtain independent assurance (internal or external) about the
conformance of IT with …the organization's policies, standards, and procedures …” (ME 4.7).

ผลลัพธ์ (ไทย) 1:

ขาดความสนใจในมิติการดำเนินงานของการกำกับความปลอดภัยของข้อมูลทั่วไปและการ
ความสัมพันธ์ที่เฉพาะเจาะจงระหว่างการตรวจสอบภายในและฟังก์ชั่นการรักษาความปลอดภัยข้อมูลนี้เป็นที่น่าแปลกใจที่ได้รับการเน้นสถานที่
วรรณกรรมกฎเกณฑ์ในประเด็นเหล่านี้ ตัวอย่างเช่น cobit เฉพาะกำหนดให้
การจัดการควรจะ "สร้างและรักษาที่เหมาะสมประสานงานการสื่อสารและการประสานงานโครงสร้าง
ระหว่างฟังก์ชั่นมันและ ... กลุ่ม บริษัท ปฏิบัติตาม "(po4.15) นอกจาก "การควบคุมสภาพแวดล้อม
ควรอยู่บนพื้นฐานวัฒนธรรมที่ ... ส่งเสริมความร่วมมือข้ามกองพลและการทำงานเป็นทีม ... "
(po6.1) นอกจากนี้มันเป็นสิ่งสำคัญที่จะ "ได้ความเชื่อมั่นที่เป็นอิสระ (ภายในหรือภายนอก) เกี่ยวกับ
ความสอดคล้องของมันด้วย ... นโยบายขององค์กรมาตรฐานและขั้นตอน ... "(ฉัน 4.7)

ผลลัพธ์ (ไทย) 2:

ขาดความสนใจในมิติของข้อมูลกำกับดูแลความปลอดภัยโดยทั่วไป และการดำเนินงาน
เฉพาะความสัมพันธ์ระหว่างการตรวจสอบภายในและฟังก์ชันรักษาความปลอดภัยข้อมูลเป็นที่น่าแปลกใจ ให้การ
เน้นวรรณคดี normative วางประเด็นเหล่านี้ ได้เช่น COBIT เฉพาะกำหนดที่
จัดการควร "สร้าง และรักษาสมดุลดีที่สุด โครงสร้างการสื่อสารและเดอะลิเอซัน
ระหว่างฟังก์ชันได้ และ...กลุ่มปฏิบัติตามกฎระเบียบขององค์กร " (PO4.15) "การควบคุม
ควรใช้สภาพแวดล้อมกับวัฒนธรรมว่าสนับสนุนให้ความร่วมมือระหว่าง divisional และทีม..."
(PO6.1) นอกจากนี้ จะต้อง "รับประกันอิสระ (ภายใน หรือภายนอก) เกี่ยวกับการ
ความสอดคล้องกันของมันกับ... อะลูมิเนียมม...องค์กรนโยบาย มาตรฐาน และขั้นตอน... " (ฉัน 4.7)

ผลลัพธ์ (ไทย) 3:

การขาดความเอาใจใส่ในมิติในการดำเนินงานของการกำกับดูแลกิจการการรักษาความ ปลอดภัย ของข้อมูลโดยทั่วไปและเพื่อความสัมพันธ์
ซึ่งจะช่วยเฉพาะระหว่างการทำงานการรักษาความ ปลอดภัย ของข้อมูลและการตรวจสอบ ภายใน ที่น่าประหลาดใจคือ
ซึ่งจะช่วยให้ความสำคัญถึงสถานที่เอกสารเป็นบรรทัดฐานที่ในประเด็นเหล่านี้ ตัวอย่างเช่น cobit โดยเฉพาะ
ซึ่งจะช่วยกำหนดว่าการจัดการจะต้อง"สร้างและรักษาอย่างมี ประสิทธิภาพ การประสานงานให้โครงสร้างการติดต่อและการติดต่อสื่อสารระหว่างฟังก์ชัน
ซึ่งจะช่วยได้...ตามกฎระเบียบขององค์กรและกลุ่ม"( PO 4.15 ) นอกจากนี้"การควบคุม สภาพแวดล้อม
ซึ่งจะช่วยได้จะต้องอยู่บนพื้นฐานวัฒนธรรมที่ว่า....ส่งเสริมการทำงานเป็นทีมและความร่วมมือการทำงานแบบของกองพล........................"
( PO 6.1 ) ยิ่งไปกว่านั้นยังมีความสำคัญในการ"รับอิสระแผนประกันการปรับรุ่น( ภายใน หรือ ภายนอก )เกี่ยวกับ
ความสอดคล้องกับนโยบายของหน่วยงาน...ขั้นตอนและมาตรฐาน..................."(ผม 4.7 )