C'è una differenza tra "gestione della sicurezza" e "ingegneria della sicurezza"? Ho letto sull'ingegneria della sicurezza in alcuni punti e sulla gestione della sicurezza in altri, ma non riesco davvero a trovare la differenza tra quelli.
La gestione della sicurezza è più che altro sulla definizione di ciò che dovrebbe essere fatto. Ad esempio, si desidera avere una classificazione dei documenti, conformità, politica delle password, criteri di accesso remoto, che sono preferibilmente indipendenti dalla tecnologia.
Security Engineering consiste più nell'implementazione di tutte le politiche definite in una tecnologia.
Leggi altre domande sui tag software operations