Vad ett intrång skulle kosta
Styrelsen vill ha en siffra. Den får ett poängsatt scenario, ett modellerat förlustintervall och en behandling på samma post.
Situationen
En konkurrent drabbades av ransomware förra veckan. Styrelsen vill ha er siffra på nästa möte.
Vad du gör
- Poängsätt scenariot i registret, på den skala för sannolikhet och konsekvens som metoden redan fastställer.Risk register
- Modellera förlusten som ett beloppsintervall — lägsta, mest sannolika, högsta — en uppskattning, aldrig en prognos.Risk quantification
- Öppna Bow-Tie för de högst poängsatta riskerna som redan har en behandlingsplan.Risk analytics
- Registrera behandlingen på den risken, så att en post rymmer poängen, intervallet och planen.Treatment plans
Var det slutar
Styrelsen får ett modellerat intervall med antagandena bifogade — från registret, inte från en bild.
Risk registerRisk quantificationBow-Tie analysisTreatment plans
Täpp till luckan nätfisket visade
En klickfrekvens är inget fynd förrän personerna bakom den har anmälts med namn, utbildats och testats igen.
Situationen
Försäkringsbolaget frågar hur ni vet att personalen känner igen nätfiske. Alla såg en video en gång, i mars.
Vad du gör
- Läs förra omgången per namn i tillägget Security Awareness: vem som klickade, vem som rapporterade.Security awareness
- Lägg till dem som klickade i en utbildningskampanj, var för sig eller en hel avdelning.Campaign detail
- Leverera modulen via en länk i ett mejl som inte kräver någon inloggning alls.Training portal
- Bygg nästa simulering på de högriskpersoner som förra omgången gav.Phishing wizard
Var det slutar
Nitton som klickade gör klart varsin modul; nästa omgång mäter Phish-Prone % på samma namn.
Phishing simulationsTraining campaignsTraining portal
Din första certifieringsrevision
Den första certifieringen handlar mest om ordningsföljd, eftersom cykeln måste finnas innan ett enda fynd kan hänga på den.
Situationen
Nio veckor till en Stage 2-revision som ingen här har gjort förut. Gap-listan är ett kalkylark. Beläggen ligger i mejlkorgar.
Vad du gör
- Hämta ramverket ur katalogen och mappa dess kontroller mot dem ni redan driver.Compliance standards
- Öppna cykeln för certifieringen, koppla dokumenten till den och ladda upp certifikatet på slutet.Audit cycles
- Registrera varje lucka som ett fynd i cykeln — ägare, plan, måldatum.Findings
- Koppla de kontroller revisorn kommer att stickprova till tester som svarar utan skärmdump.Continuous compliance
Var det slutar
Certifikatet hamnar på cykelposten, och varje stickprovad kontroll svarar från ett test i stället för en inkorg.
Multi-framework mappingAudit cyclesFinding remediationContinuous control testing
En kritisk leverantör, före påskrift
Leverantören svarar innan avtalet gör det — poängsatta svar, luckor som uppgifter, ett granskningsdatum redan i kalendern.
Situationen
Inköp har en lönetjänstleverantör redo för påskrift. Den ska hålla varje personalakt ni har; ingen har ställt en enda fråga.
Vad du gör
- Skapa leverantörsposten i TPRM-tillägget: avtal, kontakter och de lönedata den ska hålla.Vendors
- Fråga leverantören via en länk — inget konto hos dem, inget att jaga hos dig.Vendor questionnaire
- Följ upp varje svagt svar som en uppgift med ägare och förfallodatum.Tasks
- Ställ klockan för nästa granskning nu, medan inköp fortfarande är uppmärksamma.Reassessment policy
Var det slutar
Du skriver på mot ett poängsatt frågeformulär och en daterad nästa granskning, inte mot ett säljsamtal.
Vendor registerVendor questionnairesReassessment policy
Posten som måndagen behöver
Branden släcktes på lördagen. Det som aldrig skrevs ned är vem som ägde den, vem som tog över och hur den stängdes.
Situationen
Det hände under helgen. På måndagen vill någon veta vad som gick sönder, vem som fixade det och om det kan hända igen.
Vad du gör
- Öppna incidenten, utse en ägare och starta tidslinjen medan detaljerna är färska.Incident journal
- Tilldela en namngiven analytiker i SOC-tillägget, där tavlan visar vem som redan är belastad.Analyst workload
- Lämna över det öppna ärendet skriftligt vid skiftbytet, kvitterat i båda ändar.Shift handover
- Avsluta incidenten med en daterad rapport som säger om det kan hända igen.Incident detail
Var det slutar
Måndagens fråga besvaras av posten — en daterad rapport, inte någons minne.
Incident journalCase managementShift handoverLessons learned
En affär fastnar på ett frågeformulär
180 frågor mellan er och en underskrift. Svara ur biblioteket, kolla godkänt-andelen, publicera det som besvarar nästa.
Situationen
Sälj lovade svar till fredag. Kunden skickade 180 frågor, hälften redan besvarade åt någon annan förra kvartalet.
Vad du gör
- Öppna förfrågan i TPRM-tillägget: 180 frågor, de flesta redan besvarade åt någon.Assessment responses
- Återanvänd det sparade svaret från svarsbiblioteket, redigerat där kundens formulering skiljer sig.Assessment responses
- Läs godkänt-andelen för de kontroller som svaret vilar på.Control Assurance
- Publicera standarder, policyer och kontroller bakom en NDA-spärr åt nästa som frågar.Trust Center
Var det slutar
Nästa kund läser NDA-sidan på egen hand. Affären väntar på inköp, inte på din fredag.
Inbound TPRMControl AssuranceTrust Center
Bevisa att kontinuitetsplanen testats
Uppdatera konsekvensdata först, så att testet bevisar de återställningsmål verksamheten faktiskt behöver i år.
Situationen
En kunds inköpsteam frågar när ni senast testade återställning. Det ärliga svaret är en skrivbordsövning som ingen skrev ned.
Vad du gör
- Uppdatera konsekvenssvaren från processägarna i BCDRP-tillägget, med årets siffror.BIA campaigns
- Gå igenom planens valideringschecklista innan ett test antar att allt är på plats.Disaster recovery plans
- Starta testet enligt schemat du satt och logga varje fynd på själva körningen.Plan tests
- Svara på nästa mejl från inköp med beredskapspoängen och datumet för senaste körningen.Command Center
Var det slutar
Svaret är en daterad testkörning med fynd bifogade, inte en plan godkänd för två år sedan.
BIA campaignsContinuity plansPlan testsCommand Center
Revisorerna kommer med en lista
När förfrågningslistan kommer har kontot, beläggen och fynden redan en plats.
Situationen
Revisionsbyrån vill ha en inloggning och en förfrågningslista på fyrtio punkter, tre dagar innan fältarbetet börjar.
Vad du gör
- Låt en administratör ge revisionsbyrån ett eget läskonto för uppdraget.Roles and permissions
- Hänvisa byrån till cykeln, där varje krav bär det belägg som besvarar det.Audit cycles
- Logga varje förfrågan som en uppgift med ägare, synlig där teamet redan arbetar.Tasks
- Godkänn ett fynd först när verifieringssteget har klarats.Findings
Var det slutar
Fyrtio förfrågningar stängs inne i cykelposten — det sista att boka är slutmötet.
Read-only accessAudit cyclesPBC requestsFindings review
Nästa års plan och budget
Varje siffra som når ekonomiavdelningen kan spåras till en bedömd lucka, ett kostnadssatt initiativ och en godkänd budgetrad.
Situationen
Planeringen börjar i oktober. Förra årets önskemål kom från den som argumenterade hårdast. Ekonomi har inte glömt.
Vad du gör
- Bedöm programmet mot ett av fem mognadsramverk — vägledande nivåer, inte en formell revision.Maturity frameworks
- Gör luckan till pelare och mål med KPI:er och kostnadssätt de initiativ som levererar dem.Security strategy
- Lägg upp årets budgetrader och för varje rad genom sitt eget godkännande.Security budget
- Ta med sammanfattningen på en sida till mötet där siffran ska försvaras.Executive summary
Var det slutar
Ett ramverk bedömt av fem möjliga, varje initiativ kostnadssatt, varje budgetrad godkänd av en namngiven godkännare.
Maturity frameworksSecurity strategyBudget approvalsExecutive summary