Kembali ke Glosarium
Kategori G
Governance, Risk, and Compliance (GRC)
Definisi
GRC adalah kerangka kerja strategis yang mengintegrasikan tata kelola TI, manajemen risiko, dan kepatuhan regulasi untuk memastikan organisasi mencapai tujuan sambil mengelola risiko keamanan siber.
Cara Kerja
GRC mencakup penetapan kebijakan dan prosedur, penilaian risiko berkala, pemantauan kontrol, pelaporan kepatuhan, dan perbaikan berkelanjutan. Tools seperti RSA Archer dan ServiceNow GRC mendukung otomatisasi.
Dampak & Relevansi
GRC memungkinkan organisasi menyelaraskan keamanan dengan tujuan bisnis. Tanpa GRC, organisasi menghadapi risiko kepatuhan, denda regulasi, dan ketidakmampuan mengukur efektivitas keamanan.
Istilah Terkait
Istilah lain dalam kategori huruf G: