Колко би струвал един пробив
Бордът иска число. Получава оценен сценарий, моделиран диапазон на загубата и третиране в един и същ запис.
Ситуацията
Конкурент беше ударен от ransomware миналата седмица. Бордът иска вашето число на следващото заседание.
Какво правите
- Оценете сценария в регистъра по скалата за вероятност и въздействие, която методологията вече определя.Risk register
- Моделирайте загубата като паричен диапазон — минимум, най-вероятно, максимум — оценка, никога прогноза.Risk quantification
- Отворете Bow-Tie за рисковете с най-висока оценка, които вече имат план за третиране.Risk analytics
- Запишете третирането към този риск, така че един запис да съдържа оценката, диапазона и плана.Treatment plans
Как завършва
Бордът чува моделиран диапазон с приложени допускания — от регистъра, не от слайд.
Risk registerRisk quantificationBow-Tie analysisTreatment plans
Затворете пропуска, разкрит от фишинга
Процентът кликвания не е констатация, докато хората зад него не са записани поименно, обучени и тествани отново.
Ситуацията
Застрахователят ви пита откъде знаете, че служителите разпознават фишинг. Всички гледаха видео веднъж, през март.
Какво правите
- Прочетете последния кръг поименно в добавката Security Awareness: кой кликна, кой докладва.Security awareness
- Добавете кликналите в кампания за обучение — поотделно или цял отдел.Campaign detail
- Доставете модула чрез връзка в имейл, която изобщо не изисква вход.Training portal
- Заложете следващата симулация върху високорисковите имена от последния кръг.Phishing wizard
Как завършва
Деветнадесет кликнали завършват по един модул; следващият кръг мери Phish-Prone % върху същите имена.
Phishing simulationsTraining campaignsTraining portal
Първият ви сертификационен одит
Първата сертификация е основно въпрос на последователност, защото цикълът трябва да съществува, преди към него да се закачи и една констатация.
Ситуацията
Девет седмици до одит Stage 2, през който никой тук не е минавал. Списъкът с пропуски е таблица. Доказателствата са в пощенски кутии.
Какво правите
- Приемете рамката от каталога, после съпоставете контролите ѝ с вече прилаганите от вас.Compliance standards
- Отворете цикъла за сертификацията, закачете към него набора документи, накрая качете сертификата.Audit cycles
- Регистрирайте всеки пропуск като констатация в този цикъл — отговорник, план, целева дата.Findings
- Свържете контролите, които одиторът ще проверява на извадка, с тестове, отговарящи без екранна снимка.Continuous compliance
Как завършва
Сертификатът се озовава в записа на цикъла, а всяка проверена контрола отговаря от тест, а не от пощенска кутия.
Multi-framework mappingAudit cyclesFinding remediationContinuous control testing
Критичен доставчик преди подписване
Доставчикът отговаря преди договора — оценени отговори, пропуски като задачи, дата за преглед вече в календара.
Ситуацията
Отдел „Доставки“ има готов за подписване доставчик на ТРЗ. Той ще държи всички досиета на служителите; никой не му е задал нито един въпрос.
Какво правите
- Създайте записа на доставчика в добавката TPRM: договор, контакти, данните за заплати, които ще държи.Vendors
- Задайте въпросите чрез връзка — без акаунт при тях, без гонене при вас.Vendor questionnaire
- Проследявайте всеки слаб отговор като задача с отговорник и срок.Tasks
- Настройте часовника за следващия преглед сега, докато отдел „Доставки“ още внимава.Reassessment policy
Как завършва
Подписвате въз основа на оценен въпросник и датиран следващ преглед, а не на търговски разговор.
Vendor registerVendor questionnairesReassessment policy
Записът, който понеделник изисква
Пожарът угасна в събота. Никъде не е записано кой отговаряше, кой пое и как беше закрито.
Ситуацията
Случи се през уикенда. В понеделник някой иска да знае какво се счупи, кой го оправи и дали може да се повтори.
Какво правите
- Отворете инцидента, посочете отговорник и започнете хронологията, докато подробностите са пресни.Incident journal
- Възложете на поименно посочен анализатор в добавката SOC, където таблото показва кой вече е натоварен.Analyst workload
- Предайте отворения случай писмено при смяната на дежурството, потвърдено от двете страни.Shift handover
- Приключете инцидента с датиран доклад, който казва дали може да се повтори.Incident detail
Как завършва
Въпросът от понеделник намира отговор в записа — датиран доклад, а не нечий спомен.
Incident journalCase managementShift handoverLessons learned
Сделка спира заради въпросник
180 въпроса между вас и подпис. Отговорете от библиотеката, проверете процента успешност, публикувайте каквото отговаря на следващия.
Ситуацията
Продажбите обещаха отговор до петък. Клиентът прати 180 въпроса, половината отговорени за някой друг миналото тримесечие.
Какво правите
- Отворете заявката в добавката TPRM: 180 въпроса, повечето вече отговорени за някого.Assessment responses
- Използвайте повторно запазения отговор от библиотеката, редактиран там, където формулировката на клиента се различава.Assessment responses
- Прочетете процента успешност на контролите, на които се опира отговорът.Control Assurance
- Публикувайте стандартите, политиките и контролите зад NDA достъп за следващия, който попита.Trust Center
Как завършва
Следващият клиент сам чете страницата зад NDA. Сделката чака отдел „Доставки“, а не вашия петък.
Inbound TPRMControl AssuranceTrust Center
Доказателство, че планът е тестван
Първо обновете данните за въздействието, за да докаже тестът целите за възстановяване, които бизнесът наистина има тази година.
Ситуацията
Отдел „Доставки“ на клиент пита кога за последно сте тествали възстановяването. Честният отговор е настолно упражнение, което никой не записа.
Какво правите
- Обновете отговорите за въздействието от собствениците на процеси в добавката BCDRP, с числата за тази година.BIA campaigns
- Минете контролния списък за валидиране на плана, преди тестът да приеме, че нещо е на място.Disaster recovery plans
- Стартирайте теста по зададения график и записвайте всяка констатация към самото изпълнение.Plan tests
- Отговорете на следващия имейл от отдел „Доставки“ с оценката за готовност и датата на последното изпълнение отдолу.Command Center
Как завършва
Отговорът е датирано тестово изпълнение с приложени констатации, а не план, одобрен преди две години.
BIA campaignsContinuity plansPlan testsCommand Center
Одиторите идват със списък
Когато списъкът със заявки пристигне, акаунтът, доказателствата и констатациите вече имат място.
Ситуацията
Одиторската фирма иска вход и списък от четиридесет заявки три дни преди началото на проверката на място.
Какво правите
- Нека администратор издаде на одиторската фирма собствен акаунт само за четене за ангажимента.Roles and permissions
- Насочете фирмата към цикъла, където всяко изискване носи доказателството, което му отговаря.Audit cycles
- Записвайте всяка заявка като задача с отговорник, видима там, където екипът вече работи.Tasks
- Одобрявайте констатация само след като стъпката за проверка е минала.Findings
Как завършва
Четиридесет заявки се закриват в записа на цикъла — последното за насрочване е заключителната среща.
Read-only accessAudit cyclesPBC requestsFindings review
Планът и бюджетът за догодина
Всяко число, стигнало до финансите, води до оценен пропуск, остойностена инициатива и одобрен бюджетен ред.
Ситуацията
Планирането започва през октомври. Миналогодишните искания дойдоха от който спореше най-силно. Финансите не са забравили.
Какво правите
- Оценете програмата по една от пет рамки за зрялост — ориентировъчни нива, не официален одит.Maturity frameworks
- Превърнете пропуска в стълбове и цели с KPI, после остойностете инициативите, които ги постигат.Security strategy
- Създайте бюджетните редове за годината и прекарайте всеки през собственото му одобрение.Security budget
- Вземете едностраничното резюме на заседанието, където числото трябва да бъде защитено.Executive summary
Как завършва
Една рамка оценена от пет налични, всяка инициатива остойностена, всеки бюджетен ред одобрен от посочен одобряващ.
Maturity frameworksSecurity strategyBudget approvalsExecutive summary