Mida rikkumine maksma läheks
Juhatus tahab numbrit. Ta saab skooritud stsenaariumi, modelleeritud kahjuvahemiku ja käsitlusplaani ühel ja samal kirjel.
Olukord
Konkurenti tabas eelmisel nädalal lunavara. Juhatus tahab järgmisel koosolekul sinu numbrit.
Mida sa teed
- Skoori stsenaarium registris tõenäosuse ja mõju skaalal, mille metoodika juba fikseerib.Risk register
- Modelleeri kahju rahalise vahemikuna — miinimum, tõenäoline, maksimum — hinnang, mitte prognoos.Risk quantification
- Ava Bow-Tie tippriskidele, millel on juba käsitlusplaan olemas.Risk analytics
- Kirjuta käsitlus sama riski juurde, nii et üks kirje hoiab skoori, vahemiku ja plaani.Treatment plans
Kuhu see jõuab
Juhatus kuuleb modelleeritud vahemikku koos eeldustega — registrist, mitte slaidilt.
Risk registerRisk quantificationBow-Tie analysisTreatment plans
Sulge lünk, mille õngitsus paljastas
Klikimäär pole veel leid. Leiuks saab see siis, kui inimesed on nimeliselt kampaanias, koolitatud ja uuesti testitud.
Olukord
Kindlustusandja küsib, kust sa tead, et töötajad õngitsuse ära tunnevad. Kõik vaatasid ühe video, märtsis.
Mida sa teed
- Loe eelmine voor nimeliselt turbeteadlikkuse lisamoodulis: kes klikkis, kes teatas.Security awareness
- Lisa klikkinud nimed koolituskampaaniasse — ükshaaval või terve osakonna kaupa.Campaign detail
- Toimeta moodul kohale e-kirja lingiga, mis ei nõua sisselogimist.Training portal
- Külva järgmine simulatsioon eelmise vooru kõrge riskiga nimedest.Phishing wizard
Kuhu see jõuab
Üheksateist klikkijat läbivad mooduli; järgmine voor loeb Phish-Prone % samade nimede pealt.
Phishing simulationsTraining campaignsTraining portal
Sinu esimene sertifitseerimisaudit
Esimene sertifitseerimine on enamjaolt järjekord: tsükkel peab olemas olema, enne kui üksainus leid saab selle küljes rippuda.
Olukord
Üheksa nädalat Stage 2 auditini, mida siin keegi läbinud pole. Lünkade nimekiri on tabelis. Tõendid on postkastides.
Mida sa teed
- Võta raamistik kataloogist kasutusele, siis kaardista selle kontrollid nende peale, mida juba teed.Compliance standards
- Ava sertifitseerimise tsükkel, riputa dokumendid selle külge, laadi lõpus sertifikaat üles.Audit cycles
- Tõsta iga lünk selle tsükli alla leiuna — omanik, plaan, tähtaeg.Findings
- Seo kontrollid, mida audiitor valimisse võtab, testidega, mis vastavad ilma ekraanipildita.Continuous compliance
Kuhu see jõuab
Sertifikaat maandub tsükli kirjele ja iga valimisse võetud kontroll vastab testist, mitte postkastist.
Multi-framework mappingAudit cyclesFinding remediationContinuous control testing
Kriitiline tarnija, enne allkirja
Tarnija vastab enne lepingut: skooritud vastused, ülesandeks tehtud lüngad ja ülevaatuse kuupäev juba kalendris.
Olukord
Hankeosakonnal on palgateenuse pakkuja allkirjastamiseks valmis. Ta hakkab hoidma iga töötaja andmeid; keegi pole talle ühtki küsimust esitanud.
Mida sa teed
- Loo tarnija kirje TPRM lisamoodulis: leping, kontaktid, palgaandmed, mida ta hoidma hakkab.Vendors
- Küsitle pakkujat lingi kaudu: tema poolel kontot pole, sinul pole kedagi taga ajada.Vendor questionnaire
- Aja iga nõrk vastus taga ülesandena, millel on omanik ja tähtaeg.Tasks
- Sea järgmise ülevaatuse aeg kohe, kuni hankeosakond veel kuulab.Reassessment policy
Kuhu see jõuab
Allkirja all on skooritud küsimustik ja kuupäevaga järgmine ülevaatus, mitte müügikõne.
Vendor registerVendor questionnairesReassessment policy
Kirje, mida esmaspäev vajab
Tulekahju kustus laupäeval. Kirja panemata jäi see, kes seda omas, kes üle võttis, kuidas see suleti.
Olukord
See juhtus nädalavahetusel. Esmaspäevaks tahab keegi teada, mis katki läks, kes parandas ja kas see võib korduda.
Mida sa teed
- Ava intsident, nimeta omanik, alusta ajajoont, kuni detail on veel värske.Incident journal
- Määra nimeline analüütik SOC lisamoodulis, kus tahvel näitab, kes on juba koormatud.Analyst workload
- Anna avatud juhtum vahetuse piiril kirjalikult üle, mõlemas otsas kinnitatult.Shift handover
- Lõpeta intsident kuupäevastatud kokkuvõttega, mis ütleb, kas see võib korduda.Incident detail
Kuhu see jõuab
Esmaspäevane küsimus saab vastuse kirjest — kuupäevastatud kokkuvõttest, mitte kellegi mälust.
Incident journalCase managementShift handoverLessons learned
Tehing jääb küsimustiku taha seisma
180 küsimust sinu ja allkirja vahel. Vasta teegist, vaata kontrollide läbimismäära, avalda see, mis vastab järgmisele.
Olukord
Müük lubas vastust reedeks. Klient saatis 180 küsimust, pooltele neist vastati eelmises kvartalis kellelegi teisele.
Mida sa teed
- Ava päring TPRM lisamoodulis: 180 küsimust, enamikule on kellelegi juba vastatud.Assessment responses
- Võta salvestatud vastus vastuste teegist ja toimeta seal, kus kliendi sõnastus erineb.Assessment responses
- Loe läbimismäär kontrollidele, millele see vastus toetub.Control Assurance
- Avalda standardid, poliitikad ja kontrollid NDA taha sellele, kes järgmisena küsib.Trust Center
Kuhu see jõuab
Järgmine klient loeb NDA-ga kaitstud lehte ise. Tehing ootab hanget, mitte sinu reedet.
Inbound TPRMControl AssuranceTrust Center
Tõesta, et talitluspidevuse plaan testiti
Värskenda kõigepealt mõjuandmed, nii et test tõestab taasteajad, mida äri sel aastal tegelikult vajab.
Olukord
Kliendi hankemeeskond küsib, millal sa viimati taastet testisid. Aus vastus on lauaharjutus, mida keegi üles ei kirjutanud.
Mida sa teed
- Värskenda mõjuvastused protsessiomanikelt BCDRP lisamoodulis, selle aasta numbrite pealt.BIA campaigns
- Käi plaani kontrollnimekiri läbi, enne kui test midagi olemasolevaks eeldab.Disaster recovery plans
- Käivita test enda pandud graafiku järgi ja logi iga leid sama käigu juurde.Plan tests
- Vasta järgmisele hankekirjale valmiduse skoori pealt, viimane käik all kuupäevaga.Command Center
Kuhu see jõuab
Vastuseks on kuupäevastatud testikäik koos leidudega, mitte kaks aastat tagasi kinnitatud plaan.
BIA campaignsContinuity plansPlan testsCommand Center
Audiitorid saabuvad nimekirjaga
Kui päringute nimekiri saabub, on kontol, tõenditel ja leidudel juba oma koht.
Olukord
Audiitorbüroo tahab sisselogimist ja neljakümne punktiga päringute nimekirja, kolm päeva enne välitööde algust.
Mida sa teed
- Lase administraatoril luua audiitorbüroole selle tööks oma vaateõigusega konto.Roles and permissions
- Suuna büroo tsükli peale, kus iga nõude küljes on tõend, mis sellele vastab.Audit cycles
- Logi iga päring ülesandena omanikuga, nähtavalt seal, kus meeskond juba töötab.Tasks
- Kinnita leid alles siis, kui kontrollisamm on läbitud.Findings
Kuhu see jõuab
Nelikümmend päringut sulguvad tsükli kirjes — viimasena jääb ajastada lõppkoosolek.
Read-only accessAudit cyclesPBC requestsFindings review
Järgmise aasta plaan ja eelarve
Iga number, mis jõuab finantsi, viib tagasi hinnatud lünga, maksumusega algatuse ja kinnitatud eelarverea juurde.
Olukord
Planeerimine algab oktoobris. Mullused soovid tulid sellelt, kes ruumis kõvemini vaidles. Finants pole seda unustanud.
Mida sa teed
- Hinda programmi ühe viiest küpsusraamistikust järgi — soovituslikud tasemed, mitte formaalne audit.Maturity frameworks
- Tee lüngast sambad ja eesmärgid KPI-dega, siis hinda algatuste maksumus.Security strategy
- Tõsta aasta eelarveread üles ja vii iga rida läbi oma kinnituse.Security budget
- Võta üheleheline kokkuvõte kaasa koosolekule, kus numbrit kaitstakse.Executive summary
Kuhu see jõuab
Üks raamistik viiest hinnatud, iga algatus maksumusega, iga eelarverida nimelise kinnitaja poolt kinnitatud.
Maturity frameworksSecurity strategyBudget approvalsExecutive summary