Valor central: integridade e independência
A integridade e a independência determinam se a investigação, o aconselhamento e a tecnologia podem ser fiáveis. Não porque as pessoas nunca tenham interesses, mas porque esses interesses devem ser visíveis, administráveis e subordinados aos valores públicos. Para o LibreKAT, isso significa que as escolhas são testáveis e não são impulsionadas por dependências comerciais que influenciam o resultado antecipadamente. Na segurança da informação, a integridade também tem um significado técnico: os dados e os sistemas devem estar corretos e não devem ser alterados despercebidos. Esse significado se adapta bem ao lado organizacional. A tomada de decisões também deve ser honesta. Qualquer pessoa que aconselhe uma medida de segurança, aponte uma vulnerabilidade ou avalie uma dependência deve ser capaz de explicar os factos, padrões e considerações que lhe estão subjacentes.
Ler mais