Habituellement, la conformité n’est pas un sujet avec lequel vous vous réveillez le matin, prenez une douche, et êtes enthousiaste à mettre dans votre horaire! La plupart de nos demandes proviennent d’un incident, comme une cyberattaque ou un échec lors d’un audit. Toutefois, lorsque vous acceptez la conformité au lieu de la combattre, ceci vous aidera à déterminer où vos efforts devront être déployés par l’équipe des TI et quelles sont vos obligations envers les parties prenantes.

Habituellement, la direction désire être en mesure d’avoir des réponses à ce genre de questions avant que quelque chose ne tourne mal. Si vous décidez d’agir seulement lorsqu’une problématique survient, vous pouvez essayer de plaider l’ignorance, mais de plus en plus les autorités réfutent cette défense.