- Inga dokumenterade krav på förebyggande av dataförlust
- Ingen identifiering av dataförlustkanaler inom organisationen
- Användare som kan komma åt, kopiera och skicka känsliga uppgifter utanför företaget, inklusive över gränser
- Ingen definierad implementeringsplan för DLP-tekniker
|
- Fått förståelse för känsliga dataflöden kring datahanteringsplattformar och integrerade kunddatakällor
- Utvecklade användningsfall och krav för DLP-lösning.
- Utförde leverantörsanalys.
- Utvecklade en detaljerad implementeringsplan inklusive ett övergripande arkitekturdiagram.
- Implementering av DLP-lösningen.
| - Väl dokumenterade och konsoliderade krav för förebyggande av dataförlust
- Definiera styrning och teknik för att hantera DLP-program.
- Periodisk omvärderingsprocess för DLP-program (dataklassificering, granskning/uppdatering av DLP-policy, DLP-process etc.)
|