Mikään ei putoa rakojen väliin.
Omista operatiivinen päivä: haavoittuvuusjono, poikkeamat triagesta opittuihin asioihin, pääsyoikeuksien sertifioinnit, koventamisen hyväksynnät ja tietojenkalastelukierrokset. Jokaisella on omistaja, päivämäärä ja tietue.
Mitä tämä korvaa
- Omistajuus elää chat-ketjussa, joka on vierinyt pois näkyvistä perjantaihin mennessä.
- Oikeuksien katselmoinnit lähtevät kerran vuodessa taulukkona kahdelletoista esihenkilölle.
- Skanneri raportoi saman havainnon joka kuukausi, ja väittely alkaa alusta joka kuukausi.
Mikä muuttuu
- Yksi sertifiointikampanja sulkeutuu massapäätöksin, ja jokaisen hyväksynnän takana on poikkeamaskannaus.
- Tietojenkalastelukierros pisteyttää kuusi tilaa henkilöä kohden, lähetetystä kaapattuun.
- Ketjun eheys ja ajankohtanäkymä tulevat päivättyinä näyttöviennin mukana.
Mitä teet täällä
- 1Vie haavoittuvuus triagesta suljetuksi.
Jonon priorisointi on sinun; korjaustyö lähtee siitä työtehtävänä, jolla on omistaja.
Vulnerability management - 2Anna poikkeama vastuulle ja pidä se sulkemiseen asti.
Omistaja, vakavuus ja määräpäivä ovat poikkeamassa; opittujen asioiden raportti on se, mikä sen sulkee.
Incident journal - 3Aja pääsyoikeuksien sertifiointikampanja.
Rajaa järjestelmät, päätä oikeuksista massana ja anna poikkeamaskannauksen merkitä poikkeavat ennen hyväksyntää.
Access reviews - 4Hyväksy tiimiesi koventamispoikkeukset.
Perustason skannaukset ja havainnot kootaan järjestelmittäin; kirjallinen perustelu on artefakti, vuokralaisella, jolla on lisäosan lisenssi.
Hardening systems - 5Tilaa tietojenkalastelukierros tiimeillesi.
Viisi vaihetta käynnistykseen, sitten suppilo lähetetystä kaapattuun, henkilöittäin luettuna.
Security awareness - 6Tuota auditoijalle näyttövienti.
Ketjun eheys ja ajankohtanäkymä ovat viennin rinnalla: lisäosa koventamislisenssin päällä.
Evidence Lake
Missä rooli päättyy
Pyörität operointia; vuokralainen ei ole sinun. Roolit ja oikeudet ovat CISO:lla, ja poikkeaman saat sulkea mutta et koskaan poistaa.
Työskentelee yhdessä
SOCSOC-päällikköVuoro päättyy. Konteksti ei.Jatkuvuus on SOC:n vaikein ongelma; se kuolee kello seitsemän aamulla. Vuorolista, eskalointi, kuormitus ja allekirjoitettu vuoronvaihto pitävät sen hengissä. Tapaukset ja poikkeamatietueet saat sulkea — tai poistaa.
ASSETSIT-päällikköPaikattu on väite. Kovennettu on skannaus.Inventaario on oikein sinä päivänä, kun se vietiin ulos. Täällä rekisteri pysyy elävänä, poikkeukset ovat kirjallisia päätöksiä ja jokainen järjestelmä skannataan perustasoaan vasten koventamislisäosalla.
AWARENESSTietoturvatietoisuuden päällikköLähetetty, avattu, klikattu. Ilmoitettu. Henkilöittäin.Koulutus, joka tavoittaa vain tunnukselliset, ei ole ohjelma. Moduulit kirjoitat itse, osallistujat lisätään osastoittain ja tietojenkalastelu toistuu aikataulussa, luettuna vastaanottajittain eikä yhtenä yrityksen prosenttina.
Valmis siirtymään
perinteisen GRC:n ohi?
14 päivän maksuton kokeilu. Ei luottokorttia. Pilvessä tai omissa tiloissa.