מהן בקרות מנהליות?
בקרות אדמיניסטרטיביות הן אמצעי אבטחה המיושמים באמצעות מדיניות, נהלים ומסגרות ממשל במקום מנגנונים טכניים. הם מגדירים כיצד האבטחה מנוהלת בתוך ארגון.
דוגמאות כוללות מדיניות אבטחה, הדרכה למודעות משתמש, נהלי תגובה לאירועים ותהליכי הערכת סיכונים. בקרות אלו משלימות בקרות טכניות ובקרה פיזית במסגרת אסטרטגיית הגנה בעומק.
למה משמשות בקרות מנהליות?
בקרות אדמיניסטרטיביות משמשות לביסוס ממשל, הגדרת אחריות והנחיית התנהגות העובדים. הם חיוניים להבטחת עמידה בתקנות כגון ISO/IEC 27001 ומסגרות כמו NIST Cybersecurity Framework.
הם עוזרים להפחית סיכונים כגון הנדסה חברתית ואיום פנימי על ידי קידום מודעות ואכיפת תהליכים מובנים. הם גם תומכים ביוזמות ממשל, סיכונים וציות (GRC).
