Gobernanza de seguridad: alineación con la estrategia del negocio, roles, debido cuidado vs debida diligencia

La gobernanza de seguridad es el conjunto de estructuras, responsabilidades y procesos mediante los cuales la alta dirección dirige y controla la seguridad. El examen CISSP trata la seguridad como una función del negocio, no como un pasatiempo técnico. La respuesta correcta a una pregunta de gobernanza es casi siempre la que respalda la misión, las metas y los objetivos de la organización, cuenta con el patrocinio de la alta dirección y fluye de arriba hacia abajo. Un enfoque de abajo hacia arriba, en el que el equipo de TI decide por sí solo las prioridades de seguridad, suele carecer de financiamiento, autoridad y apoyo del negocio.