- Keine dokumentierten Anforderungen zur Verhinderung von Datenverlust
- Keine Identifizierung von Datenverlustkanälen innerhalb der Organisation
- Benutzer können auf vertrauliche Daten zugreifen, diese kopieren und außerhalb des Unternehmens senden, auch über Grenzen hinweg
- Kein definierter Implementierungsfahrplan für DLP-Technologien
|
- Gewinnen Sie Verständnis für den sensiblen Datenfluss rund um Datenverwaltungsplattformen und integrierte Kundendatenquellen
- Entwickelte Anwendungsfälle und Anforderungen für die DLP-Lösung.
- Durchgeführte Lieferantenanalyse.
- Entwicklung eines detaillierten Implementierungsplans einschließlich eines Architekturdiagramms auf hoher Ebene.
- Implementierung der DLP-Lösung.
| - Gut dokumentierte und konsolidierte Anforderungen zur Verhinderung von Datenverlust
- Definieren von Governance und Technologie zur Verwaltung des DLP-Programms.
- Regelmäßiger Neubewertungsprozess für das DLP-Programm (Datenklassifizierung, Überprüfung/Aktualisierung der DLP-Richtlinien, DLP-Prozess usw.)
|