Mitä tietomurto maksaisi
Hallitus haluaa luvun. Se saa pisteytetyn skenaarion, mallinnetun tappiohaarukan ja käsittelyn samaan tietueeseen.
Tilanne
Kilpailija joutui kiristyshaittaohjelman kohteeksi viime viikolla. Hallitus haluaa lukusi seuraavaan kokoukseen.
Mitä teet
- Pisteytä skenaario rekisterissä sillä todennäköisyys- ja vaikutusasteikolla, jonka menetelmä jo määrittää.Risk register
- Mallinna tappio rahahaarukkana — pienin, todennäköisin, suurin — arvio, ei koskaan ennuste.Risk quantification
- Avaa Bow-Tie korkeimmille riskeille, joilla on jo käsittelysuunnitelma.Risk analytics
- Kirjaa käsittely riskiin, jotta yksi merkintä sisältää pisteet, haarukan ja suunnitelman.Treatment plans
Mihin se päättyy
Hallitus kuulee mallinnetun haarukan oletuksineen — rekisteristä, ei kalvosta.
Risk registerRisk quantificationBow-Tie analysisTreatment plans
Sulje aukko, jonka tietojenkalastelu paljasti
Klikkausprosentti ei ole havainto, ennen kuin sen takana olevat ihmiset on ilmoitettu nimeltä koulutukseen, koulutettu ja testattu uudelleen.
Tilanne
Vakuutusyhtiö kysyy, mistä tiedät henkilöstön tunnistavan tietojenkalastelun. Kaikki katsoivat videon kerran, maaliskuussa.
Mitä teet
- Lue viime kierros nimeltä Security Awareness -lisäosassa: kuka klikkasi, kuka ilmoitti.Security awareness
- Lisää klikanneet koulutuskampanjaan, yksittäin tai koko osaston kerralla.Campaign detail
- Toimita moduuli sähköpostilinkillä, joka ei vaadi kirjautumista lainkaan.Training portal
- Pohjusta seuraava simulaatio viime kierroksen korkean riskin nimillä.Phishing wizard
Mihin se päättyy
Yhdeksäntoista klikkaajaa suorittaa kukin moduulin; seuraava kierros mittaa Phish-Prone %:n samoilla nimillä.
Phishing simulationsTraining campaignsTraining portal
Ensimmäinen sertifiointiauditointisi
Ensimmäinen sertifiointi on enimmäkseen järjestystä, koska syklin on oltava olemassa ennen kuin yksikään havainto voi kiinnittyä siihen.
Tilanne
Yhdeksän viikkoa Stage 2 -auditointiin, jota kukaan täällä ei ole käynyt läpi. Puutelista on taulukko. Näyttö on sähköposteissa.
Mitä teet
- Ota viitekehys käyttöön katalogista ja kohdista sen kontrollit niihin, joita jo toteutat.Compliance standards
- Avaa sertifioinnin sykli, liitä siihen dokumentit ja lataa lopuksi sertifikaatti.Audit cycles
- Kirjaa jokainen puute havainnoksi syklissä — omistaja, suunnitelma, tavoitepäivä.Findings
- Kytke otantaan tulevat kontrollit testeihin, jotka vastaavat ilman kuvakaappausta.Continuous compliance
Mihin se päättyy
Sertifikaatti päätyy syklin tietueeseen, ja jokainen otantaan tullut kontrolli vastaa testistä eikä sähköpostista.
Multi-framework mappingAudit cyclesFinding remediationContinuous control testing
Kriittinen toimittaja ennen sopimusta
Toimittaja vastaa ennen sopimusta — pisteytetyt vastaukset, puutteet tehtävinä, katselmointipäivä jo kalenterissa.
Tilanne
Hankinnalla on palkanlaskennan toimittaja valmiina allekirjoitukseen. Se saa jokaisen työntekijätietueen; kukaan ei ole kysynyt siltä mitään.
Mitä teet
- Luo toimittajan tietue TPRM-lisäosassa: sopimus, yhteyshenkilöt, sille menevät palkkatiedot.Vendors
- Kysy toimittajalta linkin kautta — ei tiliä heille, ei jahtaamista sinulle.Vendor questionnaire
- Seuraa jokaista heikkoa vastausta tehtävänä, jolla on omistaja ja määräpäivä.Tasks
- Aseta seuraavan katselmoinnin kello nyt, kun hankinta vielä kuuntelee.Reassessment policy
Mihin se päättyy
Allekirjoitat pisteytetyn kyselyn ja päivätyn seuraavan katselmoinnin pohjalta, et myyntipuhelun.
Vendor registerVendor questionnairesReassessment policy
Tietue, jota maanantai tarvitsee
Palo sammui lauantaina. Kirjaamatta jäi, kenellä se oli, kuka otti sen vastaan ja miten se suljettiin.
Tilanne
Se tapahtui viikonloppuna. Maanantaina joku haluaa tietää, mikä hajosi, kuka korjasi ja voiko se toistua.
Mitä teet
- Avaa poikkeama, nimeä omistaja ja aloita aikajana, kun yksityiskohdat ovat tuoreita.Incident journal
- Anna tapaus nimetylle analyytikolle SOC-lisäosassa, jossa taulu näyttää, kuka on jo kuormitettu.Analyst workload
- Siirrä avoin tapaus kirjallisesti vuoronvaihdossa, kuitattuna molemmissa päissä.Shift handover
- Päätä poikkeama päivättyyn raporttiin, joka kertoo, voiko se toistua.Incident detail
Mihin se päättyy
Maanantain kysymykseen vastaa tietue — päivätty raportti, ei kenenkään muistikuva.
Incident journalCase managementShift handoverLessons learned
Kauppa jumittuu kyselylomakkeeseen
180 kysymystä sinun ja allekirjoituksen välissä. Vastaa kirjastosta, tarkista läpäisyaste, julkaise se, mikä vastaa seuraavaan.
Tilanne
Myynti lupasi vastauksen perjantaiksi. Asiakas lähetti 180 kysymystä, joista puoleen vastattiin jollekulle muulle viime neljänneksellä.
Mitä teet
- Avaa pyyntö TPRM-lisäosassa: 180 kysymystä, joihin useimpiin on jo vastattu jollekulle.Assessment responses
- Käytä tallennettua vastausta vastauskirjastosta, muokattuna siltä osin kuin asiakkaan sanamuoto eroaa.Assessment responses
- Lue niiden kontrollien läpäisyaste, joihin vastaus nojaa.Control Assurance
- Julkaise standardit, politiikat ja kontrollit NDA-portin taakse seuraavalle kysyjälle.Trust Center
Mihin se päättyy
Seuraava asiakas lukee NDA-sivun itse. Kauppa odottaa hankintaa, ei sinun perjantaitasi.
Inbound TPRMControl AssuranceTrust Center
Todista, että jatkuvuussuunnitelma testattiin
Päivitä ensin vaikutustiedot, jotta testi todistaa ne palautumistavoitteet, joita liiketoiminta tänä vuonna oikeasti tarvitsee.
Tilanne
Asiakkaan hankinta kysyy, milloin testasit palautumista viimeksi. Rehellinen vastaus on pöytäharjoitus, jota kukaan ei kirjannut.
Mitä teet
- Päivitä prosessinomistajien vaikutusvastaukset BCDRP-lisäosassa tämän vuoden luvuilla.BIA campaigns
- Käy läpi suunnitelman validointilista ennen kuin testi olettaa minkään olevan kunnossa.Disaster recovery plans
- Käynnistä testi asettamasi aikataulun mukaan ja kirjaa jokainen havainto itse ajoon.Plan tests
- Vastaa hankinnan seuraavaan sähköpostiin valmiuspisteillä ja viimeisimmän ajon päivämäärällä.Command Center
Mihin se päättyy
Vastaus on päivätty testiajo havaintoineen, ei kaksi vuotta sitten hyväksytty suunnitelma.
BIA campaignsContinuity plansPlan testsCommand Center
Auditoijat tulevat listan kanssa
Kun pyyntölista saapuu, tunnuksella, näytöllä ja havainnoilla on jo paikkansa.
Tilanne
Auditointiyritys haluaa tunnukset ja neljänkymmenen kohdan pyyntölistan kolme päivää ennen kenttätyön alkua.
Mitä teet
- Pyydä ylläpitäjää luomaan auditointiyritykselle oma lukuoikeustunnus toimeksiantoa varten.Roles and permissions
- Ohjaa yritys sykliin, jossa jokaisella vaatimuksella on siihen vastaava näyttö.Audit cycles
- Kirjaa jokainen pyyntö tehtäväksi, jolla on omistaja, näkyviin sinne, missä tiimi jo työskentelee.Tasks
- Kuittaa havainto valmiiksi vasta, kun varmennusvaihe on läpäisty.Findings
Mihin se päättyy
Neljäkymmentä pyyntöä suljetaan syklin tietueessa — viimeinen aikataulutettava asia on loppukokous.
Read-only accessAudit cyclesPBC requestsFindings review
Ensi vuoden suunnitelma ja budjetti
Jokainen talousosastolle päätyvä luku johtaa arvioituun puutteeseen, hinnoiteltuun hankkeeseen ja hyväksyttyyn budjettiriviin.
Tilanne
Suunnittelu alkaa lokakuussa. Viime vuoden pyynnöt tulivat siltä, joka väitti kovimmin. Talousosasto ei ole unohtanut.
Mitä teet
- Arvioi ohjelma yhdellä viidestä kypsyysviitekehyksestä — suuntaa antavat tasot, ei virallinen auditointi.Maturity frameworks
- Muuta puute pilareiksi ja KPI-tavoitteiksi ja hinnoittele hankkeet, jotka ne toteuttavat.Security strategy
- Luo vuoden budjettirivit ja vie kukin oman hyväksyntänsä läpi.Security budget
- Vie yhden sivun yhteenveto kokoukseen, jossa lukua puolustetaan.Executive summary
Mihin se päättyy
Yksi viitekehys arvioitu viidestä, jokainen hanke hinnoiteltu, jokainen budjettirivi nimetyn hyväksyjän hyväksymä.
Maturity frameworksSecurity strategyBudget approvalsExecutive summary