Favoriser de bonnes pratiques de gestion des vulnérabilités dans l’entreprise grâce aux KRI

Dans une grande entreprise, une gestion efficace des vulnérabilités est un combat difficile pour de nombreuses raisons. Une gouvernance décentralisée, des inventaires d’applications incomplets, des applications héritées difficiles à maintenir et une focalisation sur les nouvelles fonctionnalités créent de nouvelles vulnérabilités et en favorisent la propagation. Manulife s’appuie sur des indicateurs clés de risque (KRI) déployés à l’échelle mondiale pour encourager de bons comportements en matière de sécurité, améliorer la visibilité et promouvoir une gestion continue de la sécurité. Dans cette présentation, David Matousek, directeur des produits et de la stratégie des services de sécurité chez Manulife Financial, abordera les points suivants :€¢ Pourquoi Manulife a adopté une stratégie fondée sur les KRI plutôt qu’une gestion centralisée€¢ Les KRI mondiaux et ceux des unités opérationnelles utilisés pour la gestion des vulnérabilités€¢ L’observabilité et la transparence des KRI pour encourager de bons comportements en matière de sécurité