Kogu meeskond. Üks platvorm.

Juhi programmi

• CISONeli meeskonda, neli numbrit, üks juhatuse koosolek. Siin loevad juhatuse pakett, küpsushinne, eelarverida ja õiguste maatriks kõik sedasama andmestikku, milles su meeskond niigi töötab.STRATEGY
• TurvajuhtSinu käes on operatiivne päev: haavatavuste järjekord, intsidendid triaažist õppetundideni, ligipääsude sertifitseerimine, hardening'i kinnitused ja õngitsusvoorud. Igal neist on omanik, kuupäev ja kirje taga.OPS
• RiskijuhtTabelis peetav register ei näe seoseid. Pane skoorimise metoodika korra paika ja iga kirje hoiab kontrolle, protsesse, intsidente, KRI-sid ja haavatavusi, mida ta tegelikult puudutab. Käsitlemisplaanid ja formaalsed aktsepteerimised on kirjas.RISK

Tõesta ära

• VastavusametnikKaardista üks kontroll mitmele raamistikule, vii audititsükkel ulatusest sertifikaadi üleslaadimiseni ja sulge iga leid kontrollsammu, mitte arvamuse vastu.COMPLIANCE
• AndmekaitsespetsialistRegulaatori küsimusele peab saama vastata registrist endast. Artikkel 30 kirjed, DPIA-d, nõusolekud ja volitatud töötlejad on ühes andmestikus, andmesubjekti päringud jagatud ülesanneteks. Platvormis kannab roll nime Privacy Officer — sama töö USA nimetuse all.GDPR
• VälisaudiitorSiia viib kaks ust. Piiratud loeõigustega roll nimelisele kontole loeb vastavust, kontrollide teeki, dokumente ja riskiregistrit; kutsekood avab kuue vahelehega audiitoriportaali ilma platvormikontota.AUDIT

Juhi päeva

• SOC-juhtJärjepidevus on SOC-i raskeim probleem — see sureb hommikul kell seitse. Elus hoiavad seda graafik, eskalatsioon, koormus ja allkirjastatud üleandmine. Juhtumid ja intsidendikirjed on sinu sulgeda — või kustutada.SOC
• TurvaanalüütikSorteeri juhtumijärjekord ja ela siis intsidendikirje sees: IOC-d, tõendid ja ajajoon jooksvalt. Vaata, kas see on varem juhtunud, ja anna parandus edasi ülesandena, millel on kuupäev.TRIAGE
• IT-juhtInventuur on täpne sel päeval, mil see eksporditi. Siin püsib register elus, erandid on kirjalikud otsused ja iga süsteemi skaneeritakse oma baasjoone vastu hardening'i lisamooduliga.ASSETS

Vastuta programmi eest

• Talitluspidevuse juhtProtsessiomanikud, kes kunagi sisse ei logi, peavad ikkagi mõjuküsimustikule vastama. Piiritle BIA kampaaniana, kirjuta selle taga olevad plaanid ja testi neid graafiku alusel, iga käiguga seotud leidudega.BCDRP
• Tarnijariski juhtTarnijad vastavad ilma kontota, iga voor sünnib mallist ja kordus algatab järgmise hindamise ise. Sulle jääb hilinenute nimekiri, mida töötled konveieris, mitte mälu järgi.TPRM
• Turbeteadlikkuse juhtKoolitus, mis jõuab ainult kontoga inimesteni, pole programm. Mooduleid kirjutad ise, registreerimine käib osakonna kaupa ja õngitsus jookseb korduval graafikul, loetav saaja kaupa, mitte ühe ettevõtte määrana.AWARENESS

Rollid on sinu muuta

78 valmisrolli, 203 õigust ja sinu enda omad peale. Vähim vajalik õigus vaikimisi — mitte seade, mille sisselülitamist pead meeles pidama.

Ei ole nimekirjas?

Kirjuta ametinimetus demovormile. Valdkondade vaadet vaata kasutusjuhtudest.