General

Un conjunto integrado de actividades coordinadas que incluyen la gobernanza, la planificación estrategia, el patrocinio ejecutivo, la presentación de informes y la capacitación que se gestiona para cumplir los objetivos de la seguridad cibernética definidos para una organización. Si bien los programas de seguridad cibernética pueden implementarse a nivel de división o de práctica, un nivel más alto (empresarial) puede beneficiar a una organización coordinando la planificación de inversiones y la asignación de recursos alineando los procesos y procedimientos empresariales, y otros recursos y capacidades, según sea necesario. Un conjunto de acciones definidas adaptadas a las capacidades específicas de seguridad cibernética de la organización y a los objetivos de rendimiento relacionados.