ISMS Business Case Builder – Ob der Technologieteil des ISMS erstellt oder gekauft werden soll

Vorteile

• Vermeidet die meisten Cyber- und digitalen Risiken

Nachteile

• Erfüllt 10 Merkmale nicht und kann daher bei starken Stakeholder-Erwartungen scheitern
• Selbst an den sensibelsten Arbeitsplätzen ist es unwahrscheinlich, dass jemand ernsthaft darüber nachdenkt
• Es wird wahrscheinlich große Beträge kosten, die Einhaltung aufrechtzuerhalten und nachzuweisen

• Wird als kostenlos oder kostengünstig wahrgenommen

• Wird nicht in der Lage sein, den Umfang aller zu erledigenden Aufgaben problemlos zu erfüllen
• Erfüllt 10 Merkmale nicht und kann daher bei starken Stakeholder-Erwartungen scheitern
• Zeit, die zum Verstehen, Entwerfen, Entwerfen, Implementieren und Warten erforderlich ist ISMS Struktur für alle Benutzer davon
• Höhere Gesamtkosten über die Lebensdauer als Standardlösungen, wenn alle zu erledigenden Arbeiten berücksichtigt werden
• Verlassen Sie sich darauf, dass die Person(en), die es erstellt haben, es organisiert und auf dem neuesten Stand hält, wenn sich Standards ändern
• Es ist unwahrscheinlich, dass es sich um einen handelt Kernkompetenz der Organisation, ein ISMS aufzubauen

• Genau auf das zugeschnitten, was Sie erreichen möchten und auf die Art und Weise, wie Sie arbeiten möchten
• Großartig, wenn ja Sehr sensibles Informationsmanagement Einschränkungen und Arbeitspraktiken, die andere Standardlösungen nicht bewältigen können

• Die Erfüllung von 10 Merkmalen dürfte deutlich teurer sein und viel länger dauern als bei bereits auf dem Markt erhältlichen Lösungen
• Kann von Kernkompetenzen ablenken und erhebliche Opportunitätskosten in anderen Teilen der Organisation verursachen, wenn begrenzte Ressourcen genutzt werden
• Kann bedeuten, dass zwingende Ereignisse oder Fristen zur Erreichung der tatsächlichen ISMS-Geschäftsziele nicht eingehalten werden können
• Die Kosten für die Wartung und Verbesserung werden viel höher sein als bei Standardlösungen, da neue Standards und Vorschriften aufkommen (Entwicklung für einen Kunden, nicht für viele).

• Verwenden Sie es zusammen mit persönlichen und grundlegenden Freigabetools, z. B. Dokumenten und Tabellenkalkulationen
• Wählen Sie die besten Technologien aus und kombinieren Sie sie mit günstigen/vermeintlich kostenlosen Lösungen

• Es ist unwahrscheinlich, dass 10 Merkmale erfüllt werden, sodass starke Stakeholder-Erwartungen möglicherweise nicht erfüllt werden
• Die Kosten für Sicherheit, Koordination, Suche, Integration, Vertragsabschluss und Wartung von Versionen werden mit ziemlicher Sicherheit durch einen All-in-One-Service aufgewogen
• Verbesserungen in einer Anwendung bedeuten keine allgemeine ISMS-Verbesserung und könnten die Sache schwieriger machen, wenn ein Anbieter neue Funktionen veröffentlicht, die in den anderen Anwendungen vorhanden sind

• Es ist wahrscheinlicher, dass 10 Merkmale erfüllt werden und einflussreiche Stakeholder zufrieden gestellt werden
• Einfacher und schneller Einstieg mit geringeren Kosten für Vertragsabschluss, Inbetriebnahme und Implementierung
• Verwenden Sie es zusammen mit persönlichen und grundlegenden Freigabetools, z. B. Dokumenten und Tabellenkalkulationen
• Erweiterungen und Neuerscheinungen für Teile des ISMS verbessern auch das gesamte System Leistung

• Eine Komplettlösung erfüllt möglicherweise nicht die Anforderungen einiger Experten, die eine bestimmte Arbeitsweise haben (es sei denn, es wird eine kundenspezifische/maßgeschneiderte Entwicklung durchgeführt).