Hvad et brud ville koste
Bestyrelsen vil have et tal. Den får et scoret scenarie, et modelleret tabsinterval og en behandling på samme post.
Situationen
En konkurrent blev ramt af ransomware i sidste uge. Bestyrelsen vil have jeres tal på næste møde.
Hvad du gør
- Scor scenariet i registret på den skala for sandsynlighed og konsekvens, som metodikken allerede fastlægger.Risk register
- Modellér tabet som et beløbsinterval — minimum, mest sandsynligt, maksimum — et estimat, aldrig en prognose.Risk quantification
- Åbn Bow-Tie for de højest scorede risici, der allerede har en behandlingsplan.Risk analytics
- Registrér behandlingen på den risiko, så én post rummer scoren, intervallet og planen.Treatment plans
Hvor det ender
Bestyrelsen hører et modelleret interval med antagelserne vedhæftet — fra registret, ikke fra en slide.
Risk registerRisk quantificationBow-Tie analysisTreatment plans
Luk hullet, phishing afslørede
En klikrate er ikke et fund, før personerne bag den er tilmeldt ved navn, uddannet og testet igen.
Situationen
Jeres forsikringsselskab spørger, hvordan I ved, at medarbejderne kan genkende phishing. Alle så en video én gang, i marts.
Hvad du gør
- Læs sidste runde ved navn i Security Awareness-add-on'en: hvem klikkede, hvem meldte det.Security awareness
- Føj dem, der klikkede, til en uddannelseskampagne, enkeltvis eller for en hel afdeling.Campaign detail
- Lever modulet via et link i en e-mail, der slet ikke kræver login.Training portal
- Byg næste simulering på de højrisikonavne, sidste runde gav.Phishing wizard
Hvor det ender
Nitten, der klikkede, gennemfører hver et modul; næste runde måler Phish-Prone % på de samme navne.
Phishing simulationsTraining campaignsTraining portal
Jeres første certificeringsrevision
Den første certificering handler mest om rækkefølge, fordi cyklussen skal findes, før et enkelt fund kan hænge på den.
Situationen
Ni uger til en Stage 2-revision, som ingen her har været igennem før. Gap-listen er et regneark. Beviserne ligger i indbakker.
Hvad du gør
- Tag rammen fra kataloget, og kortlæg dens kontroller til dem, I allerede driver.Compliance standards
- Åbn cyklussen for certificeringen, knyt dokumentsættet til den, og upload certifikatet til sidst.Audit cycles
- Opret hvert hul som et fund på den cyklus — ejer, plan, måldato.Findings
- Forbind de kontroller, revisor vil stikprøve, med test, der svarer uden et skærmbillede.Continuous compliance
Hvor det ender
Certifikatet lander på cyklusposten, og hver stikprøvekontrol svarer fra en test i stedet for en indbakke.
Multi-framework mappingAudit cyclesFinding remediationContinuous control testing
En kritisk leverandør før underskrift
Leverandøren svarer, før kontrakten gør — scorede svar, huller som opgaver og en gennemgangsdato allerede i kalenderen.
Situationen
Indkøb har en lønleverandør klar til underskrift. Den skal have alle jeres medarbejderdata; ingen har stillet den ét spørgsmål.
Hvad du gør
- Opret leverandørposten i TPRM-add-on'en: kontrakt, kontakter og de løndata, den skal have.Vendors
- Spørg leverandøren via et link — ingen konto hos dem, intet at jagte hos jer.Vendor questionnaire
- Følg op på hvert svagt svar som en opgave med ejer og frist.Tasks
- Sæt uret til næste gennemgang nu, mens indkøb stadig er opmærksom.Reassessment policy
Hvor det ender
I underskriver på et scoret spørgeskema og en dateret næste gennemgang, ikke på et salgsopkald.
Vendor registerVendor questionnairesReassessment policy
Den post, mandagen har brug for
Branden blev slukket lørdag. Det, der aldrig blev skrevet ned, er hvem der ejede den, hvem der overtog, og hvordan den blev lukket.
Situationen
Det skete i weekenden. Mandag vil nogen vide, hvad der gik i stykker, hvem der fiksede det, og om det kan ske igen.
Hvad du gør
- Åbn hændelsen, udpeg en ejer, og start tidslinjen, mens detaljerne er friske.Incident journal
- Tildel en navngiven analytiker i SOC-add-on'en, hvor tavlen viser, hvem der allerede er belastet.Analyst workload
- Overdrag den åbne sag skriftligt over vagtskiftet, kvitteret i begge ender.Shift handover
- Afslut hændelsen med en dateret rapport, der siger, om det kan ske igen.Incident detail
Hvor det ender
Mandagens spørgsmål besvarer sig selv fra posten — en dateret rapport, ikke nogens hukommelse.
Incident journalCase managementShift handoverLessons learned
En aftale fastlåst på et spørgeskema
180 spørgsmål mellem jer og en underskrift. Svar fra biblioteket, tjek bestå-raten, og offentliggør det, der besvarer det næste.
Situationen
Salg lovede svar inden fredag. Kunden sendte 180 spørgsmål, halvdelen besvaret for en anden i sidste kvartal.
Hvad du gør
- Åbn anmodningen i TPRM-add-on'en: 180 spørgsmål, de fleste allerede besvaret for nogen.Assessment responses
- Genbrug det gemte svar fra svarbiblioteket, redigeret hvor kundens formulering afviger.Assessment responses
- Læs bestå-raten for de kontroller, svaret læner sig op ad.Control Assurance
- Offentliggør standarder, politikker og kontroller bag en NDA-port til den, der spørger næste gang.Trust Center
Hvor det ender
Den næste kunde læser den NDA-beskyttede side selv. Aftalen venter på indkøb, ikke på jeres fredag.
Inbound TPRMControl AssuranceTrust Center
Bevis, at kontinuitetsplanen blev testet
Opdater konsekvensdata først, så testen beviser de genoprettelsesmål, forretningen faktisk har brug for i år.
Situationen
En kundes indkøbsteam spørger, hvornår I sidst testede genoprettelse. Det ærlige svar er en skrivebordsøvelse, ingen skrev ned.
Hvad du gør
- Opdater konsekvenssvarene fra procesejerne i BCDRP-add-on'en, på dette års tal.BIA campaigns
- Gå planens valideringstjekliste igennem, før en test antager, at noget er på plads.Disaster recovery plans
- Start testen efter den plan, I har sat, og log hvert fund på selve kørslen.Plan tests
- Besvar næste mail fra indkøb med parathedsscoren og datoen for sidste kørsel nedenunder.Command Center
Hvor det ender
Svaret er en dateret testkørsel med fund vedhæftet, ikke en plan godkendt for to år siden.
BIA campaignsContinuity plansPlan testsCommand Center
Revisorerne kommer med en liste
Når anmodningslisten lander, har kontoen, dokumentationen og fundene allerede et sted at bo.
Situationen
Revisionsfirmaet vil have et login og en anmodningsliste på fyrre punkter, tre dage før feltarbejdet starter.
Hvad du gør
- Lad en administrator oprette en separat skrivebeskyttet konto til revisionsfirmaet for opgaven.Roles and permissions
- Henvis firmaet til cyklussen, hvor hvert krav bærer den dokumentation, der besvarer det.Audit cycles
- Log hver anmodning som en opgave med en ejer, synlig der, hvor teamet allerede arbejder.Tasks
- Godkend først et fund, når verifikationstrinnet er bestået.Findings
Hvor det ender
Fyrre anmodninger lukkes inde i cyklusposten — det sidste, der skal planlægges, er afslutningsmødet.
Read-only accessAudit cyclesPBC requestsFindings review
Næste års plan og budget
Hvert tal, der når økonomiafdelingen, kan spores til et vurderet hul, et prissat initiativ og en godkendt budgetlinje.
Situationen
Planlægningen starter i oktober. Sidste års ønsker kom fra den, der argumenterede hårdest i lokalet. Økonomi har ikke glemt det.
Hvad du gør
- Vurder programmet på en af fem modenhedsrammer — vejledende niveauer, ikke en formel revision.Maturity frameworks
- Gør hullet til søjler og mål med KPI'er, og prissæt de initiativer, der leverer dem.Security strategy
- Opret årets budgetlinjer, og før hver enkelt gennem sin egen godkendelse.Security budget
- Tag resuméet på én side med til mødet, hvor tallet skal forsvares.Executive summary
Hvor det ender
Én ramme vurderet ud af fem mulige, hvert initiativ prissat, hver budgetlinje godkendt af en navngiven godkender.
Maturity frameworksSecurity strategyBudget approvalsExecutive summary