responsables de la sécurité, avons la possibilité de discuter avec eux et d’épauler nos arguments et nos décisions par notre interprétation des bonnes pratiques et standards de l’industrie.
Le Gartner Group recommande COBIT et ISO17799 pour traiter les problèmes de sécurité spécifiques.

Nous devons pouvoir montrer à l’auditeur que notre système est verrouillé et que nous disposons de contrôles IT efficaces. J’ajouterai aussi que les standards sont nos amis.
Utilisons-les pour instaurer de bonnes pratiques de sécurité dans l’entreprise et pour justifier nos décisions en la matière.