W wielu organizacjach polityki IT nadal funkcjonują głównie jako dokumenty, do których zagląda się przy audycie albo wtedy, gdy pojawia się problem. Podczas sesji porozmawiamy o tym, jak przejść od statycznych PDF-ów do polityk, które są na bieżąco aktualizowane, powiązane z ryzykami i automatycznie egzekwowane w środowisku IT.
Przyjrzymy się całemu cyklowi życia polityk: od ich tworzenia i wersjonowania, przez wykorzystywanie wniosków z audytów i incydentów, aż po zarządzanie wyjątkami i kontrolę zgodności.
Porozmawiamy również o tym, jak mierzyć skuteczność polityk i budować ich świadomość w zespołach developerskich. Zastanowimy się też, gdzie przebiega granica między skuteczną automatyzacją kontroli, a zachowaniem elastyczności potrzebnej biznesowi.
.png)
