- Geen gedocumenteerde vereisten voor het voorkomen van gegevensverlies
- Geen identificatie van dataverlieskanalen binnen de organisatie
- Gebruikers die toegang hebben tot gevoelige gegevens, deze kunnen kopiëren en verzenden buiten het bedrijf, ook over de grenzen heen
- Geen gedefinieerde implementatie-roadmap voor DLP-technologieën
|
- Inzicht gekregen in de gevoelige gegevensstroom rondom datamanagementplatforms en geïntegreerde klantgegevensbronnen
- Ontwikkelde use cases en vereisten voor DLP-oplossing.
- Leveranciersanalyse uitgevoerd.
- Ontwikkelde een gedetailleerd implementatieplan inclusief een architectuurdiagram op hoog niveau.
- Implementatie van de DLP-oplossing.
| - Goed gedocumenteerde en geconsolideerde vereisten voor het voorkomen van gegevensverlies
- Definiëren van governance en technologie voor het beheer van het DLP-programma.
- Periodiek herbeoordelingsproces voor het DLP-programma (gegevensclassificatie, DLP-beleidsbeoordeling/-vernieuwing, DLP-proces, enz.)
|
