- No existen requisitos documentados de prevención de pérdida de datos
- No se identifican canales de pérdida de datos dentro de la organización
- Usuarios capaces de acceder, copiar y enviar datos confidenciales fuera de la empresa, incluso a través de fronteras.
- No hay una hoja de ruta de implementación definida para las tecnologías DLP
|
- Adquirió comprensión del flujo de datos confidenciales en torno a las plataformas de gestión de datos y las fuentes de datos de clientes integradas.
- Desarrollé casos de uso y requisitos para la solución DLP.
- Se realizó un análisis de proveedores.
- Desarrollé un plan de implementación detallado que incluye un diagrama arquitectónico de alto nivel.
- Implementación de la solución DLP.
| - Requisitos de prevención de pérdida de datos bien documentados y consolidados
- Definición de gobernanza y tecnología para gestionar el programa DLP.
- Proceso de reevaluación periódica del programa DLP (clasificación de datos, revisión/actualización de la política DLP, proceso DLP, etc.)
|