ECC1-6-1
المجالحوكمة الأمن السيبرانيالمجال الفرعي1-6 · الأمن السيبراني ضمن إدارة مشاريع تقنية المعلومات
يجب تضمين متطلبات الأمن السيبراني في منهجية وإجراءات إدارة المشاريع وإدارة التغيير على الأصول المعلوماتية والتقنية في الجهة، لضمان تحديد مخاطر الأمن السيبراني وإدارتها كجزء من دورة حياة المشاريع التقنية، على أن تكون متطلبات الأمن السيبراني جزءًا أساسيًا من متطلبات المشاريع التقنية.
- وثيقة منهجية إدارة المشاريع في الجهة
- وثيقة منهجية أو إجراءات إدارة التغيير على الأصول المعلوماتية والتقنية في الجهة
Cybersecurity requirements shall be included in the project management methodology and procedures and in the information and technology asset change management within the entity to ensure identifying and managing cybersecurity risks as part of the technology project lifecycle. The cybersecurity requirements shall be a key part of the requirements for technology projects.