Rolli järgi · Talitluspidevuse juht
Plaan, mida testisid. Mitte plaan, mille kirjutasid.
Protsessiomanikud, kes kunagi sisse ei logi, peavad ikkagi mõjuküsimustikule vastama. Piiritle BIA kampaaniana, kirjuta selle taga olevad plaanid ja testi neid graafiku alusel, iga käiguga seotud leidudega.
Mida see asendab
- Pool protsessiomanikest lakkab vastamast pärast teist meeldetuletuskirja.
- Viimasest kinnitusest kaks aastat, keegi pole seda vahepeal avanud.
- Viimane test oli lauaharjutus, millest ei jäänud kirjalikke leide.
Mida sa siin teed
- 1Piiritle BIA kampaaniana.Vali protsessid, nimeta omanikud, saada välja ja taga vastamata jätjaid meeldetuletustega, mitte neljanda kirjaga.BIA campaigns
- 2Kogu vastuseid omanikelt, kellel kontot pole.Iga protsessiomanik avab märgistatud lingi ja vastab ühele küsimustikule: kontot pole, parooli pole, IT-l pole midagi luua.BIA questionnaire
- 3Kirjuta talitluspidevuse ja taastamise plaanid.Pilve-DR, küberkriisist taastumine, andmete terviklus, võrgu taastamine ja tagasilülitus saavad plaanikirjes igaüks oma jao.Recovery plans
- 4Vii eskalatsioonimaatriks plaani sisse.Käivitamise ja lõpetamise kriteeriumid ning raskusastme reeglid on plaanikirje sees, mitte kõrvaldokumendis, mis on aegunud.Continuity plans
- 5Tee test ja tõsta selle vastu leiud.Planeeri, alusta, lõpeta ja dubleeri käik järgmiseks kvartaliks. Iga leid jääb testi külge.Plan tests
- 6Aktiveeri plaan päris sündmuse jaoks.Iga väljakuulutamine kirjutab aktiveerimiskirje oma sündmuslogiga, sõltuvusgraafi ja valmiduse skoori kõrvale.Command Center
Mis muutub
- BIA kampaania jälgib laialisaatmist, meeldetuletusi ja vastamise trendi sedamööda, kuidas vastused saabuvad.
- Viis taastevaldkonda: pilve-DR, küberkriisist taastumine, andmete terviklus, võrgu taastamine, tagasilülitus.
- Iga testikäik hoiab oma leiud ja kuupäeva. Plaanist saab harjutuse kirje.
BIA campaignsPublic BIA formContinuity plansDisaster recovery plansRecovery teamsPlan testsCommand Center
Kus roll lõpeb
Varad ja intsidendid avanevad ainult lugemiseks. Plaanid, testid ja taastemeeskonnad on sinu; riskiregister, mida otsima lähed, on kellegi teise laual.
Töötab koos
- RiskijuhtTabelis peetav register ei näe seoseid. Pane skoorimise metoodika korra paika ja iga kirje hoiab kontrolle, protsesse, intsidente, KRI-sid ja haavatavusi, mida ta tegelikult puudutab. Käsitlemisplaanid ja formaalsed aktsepteerimised on kirjas.RISK
- IT-juhtInventuur on täpne sel päeval, mil see eksporditi. Siin püsib register elus, erandid on kirjalikud otsused ja iga süsteemi skaneeritakse oma baasjoone vastu hardening'i lisamooduliga.ASSETS
- SOC-juhtJärjepidevus on SOC-i raskeim probleem — see sureb hommikul kell seitse. Elus hoiavad seda graafik, eskalatsioon, koormus ja allkirjastatud üleandmine. Juhtumid ja intsidendikirjed on sinu sulgeda — või kustutada.SOC
Valmis liikuma
pärand-GRC-st kaugemale?
14 päeva tasuta. Krediitkaarti pole vaja. Pilv või on-premises.