Inget faller mellan stolarna.
Äg den operativa dagen: sårbarhetskön, incidenter från triage till lärdomar, behörighetscertifieringar, godkännanden av härdning och nätfiskeomgångar. Allt har en ägare, ett datum och en post bakom sig.
Vad det ersätter
- Ägarskapet lever i en chattråd som har scrollat bort till fredag.
- Behörighetsgranskningar går ut en gång om året, som ett kalkylark mejlat till tolv chefer.
- Skannern rapporterar samma fynd varje månad och diskussionen börjar om varje månad.
Vad som ändras
- En certifieringskampanj stängs med klumpbeslut och en avvikelseskanning bakom varje godkännande.
- En nätfiskeomgång poängsätter sex lägen per person, från skickat till komprometterat.
- Kedjeintegritet och en vy vid en viss tidpunkt följer med beläggexporten, daterade.
Vad du gör här
- 1Ta en sårbarhet från triage till stängd.
Kön är din att omprioritera; patcharbetet lämnar den som en arbetsuppgift med en ägare.
Vulnerability management - 2Tilldela en incident och håll den till stängning.
Ägare, allvarlighetsgrad och förfallodatum sitter på incidenten; rapporten med lärdomar är det som stänger den.
Incident journal - 3Kör en kampanj för behörighetscertifiering.
Avgränsa systemen, besluta om behörigheter i klump och låt avvikelseskanningen flagga det avvikande innan du godkänner.
Access reviews - 4Godkänn de undantag från härdning som dina team begär.
Baslinjeskanningar och fynd sammanställs per system; den skriftliga motiveringen är artefakten, hos en kund med licens för tillägget.
Hardening systems - 5Beställ en nätfiskeomgång för dina team.
Fem steg till start, sedan tratten från skickat till komprometterat, läst per person.
Security awareness - 6Ta fram beläggexporten till revisorn.
Kedjeintegritet och en vy vid en viss tidpunkt ligger bredvid exporten: ett tillägg ovanpå härdningslicensen.
Evidence Lake
Var rollen slutar
Du driver driften; kunden är inte din. Roller och behörigheter ligger hos CISO:n, och en incident får du stänga men aldrig radera.
Arbetar med
SOCSOC-chefSkiftet tar slut. Sammanhanget gör det inte.Kontinuitet är SOC:ens svåraste problem; den dör klockan sju på morgonen. Schema, eskalering, arbetsbelastning och en signerad överlämning håller den vid liv. Ärenden och incidentposter är dina att stänga — eller radera.
ASSETSIT-chefPatchad är ett påstående. Härdad är en skanning.En inventering stämmer den dag den exporterades. Här förblir registret levande, undantag är skriftliga beslut och varje system skannas mot sin baslinje med härdningstillägget.
AWARENESSChef för säkerhetsmedvetenhetSkickat, öppnat, klickat. Rapporterat. Per person.Utbildning som bara når dem med inloggning är inget program. Moduler skriver du själv, anmälan sker per avdelning och nätfiske körs enligt ett återkommande schema, läst per mottagare i stället för som en siffra för hela företaget.
Redo att gå
bortom klassisk GRC?
14 dagars gratis provperiod. Inget kort. Molnet eller on-premises.