ISMS Business Case Builder - האם לבנות או לקנות את החלק הטכנולוגי של ה-ISMS

Pros

• נמנע מרוב הסיכונים המוכוונים לסייבר ולדיגיטל

חסרונות

• אינו עונה על 10 מאפיינים ולכן עלול להיכשל על ציפיות בעלי עניין רב עוצמה
• לא סביר שזה משהו שמישהו שוקל ברצינות אפילו במקומות העבודה הרגישים ביותר
• סביר להניח שיעלה סכומים גבוהים לתחזוקה והפגנת תאימות

• נתפס כעלות חינם או נמוכה

• לא יוכל לעמוד בקלות בהיקף של כל העבודות לביצוע
• אינו עונה על 10 מאפיינים ולכן עלול להיכשל על ציפיות בעלי עניין רב עוצמה
• הזמן הנדרש כדי להבין, לעצב, לתכנן, ליישם ולתחזק את האיזמים מבנה לכל המשתמשים בו
• עלות כוללת גבוהה יותר לאורך החיים מאשר פתרונות מדף כאשר שוקלים לבצע את כל העבודות
• הסתמכות על האדם/ים שבנו אותו כדי לשמור אותו מאורגן ומעודכן ככל שהסטנדרטים משתנים
• לא סביר שיהיה א כישורי ליבה של הארגון לבנות ISMS

• בנוי בדיוק למה שאתה רוצה להשיג ולדרך שאתה רוצה לעבוד
• נהדר אם יש לך ניהול מידע רגיש מאוד אילוצים ונהלי עבודה שפתרונות מדף אחרים אינם מסוגלים לטפל בהם

• צפוי לעלות משמעותית יותר וייקח הרבה יותר זמן מפתרונות שכבר קיימים בשוק כדי לעמוד ב-10 מאפיינים
• עלול להסיח את הדעת מיכולות הליבה ולגרום לעלויות הזדמנות משמעותיות בחלקים אחרים של הארגון אם משתמשים במשאבים מוגבלים
• עשוי להיות חוסר יכולת לעמוד באירועים או מועדים מרתקים להשגת יעדים עסקיים של ISMS בפועל
• עלות התחזוקה והשיפור יהיו גבוהים בהרבה מפתרונות המדף ככל שצצים תקנים ורגולציות חדשות (פיתוח עבור לקוח אחד לא רבים)

• השתמש לצד כלי שיתוף אישיים ובסיסיים כגון מסמכים וגיליונות אלקטרוניים
• בחר וערבב את הטכנולוגיות הטובות ביותר עם פתרונות חינמיים זולים / נתפסים

• לא סביר לעמוד ב-10 מאפיינים ולכן עלול להיכשל בהתאם לציפיות מחזיקות עניין חזקות
• עלות האבטחה, התיאום, החיפוש, האינטגרציה, התקשרות ותחזוקה של גרסאות מתגברות כמעט בוודאות על ידי שירות הכל במקום אחד
• שיפורים באפליקציה אחת אין משמעותם שיפור כולל של ISMS ויכולים להקשות אם הספק ישחרר תכונות חדשות הקיימות ביישומים האחרים

• סביר יותר לעמוד ב-10 מאפיינים ולספק בעלי עניין רבי עוצמה
• קל לצאת לדרך במהירות עם עלויות נמוכות יותר של התקשרות, הפעלה והטמעה
• השתמש לצד כלי שיתוף אישיים ובסיסיים כגון מסמכים וגיליונות אלקטרוניים
• שיפורים ומהדורות חדשות לחלקים מה- ISMS גם משפרת את המערכת כולה ביצועים

• ייתכן שפתרון ארוז הכל באחד לא יענה על הצרכים של מומחים מסוימים שיש להם דרך עבודה מסוימת (אלא אם יתבצע פיתוח מותאם/מותאם)