Pol dneva z vašimi ljudmi, teden dni za pripravo dokumenta.
KORAK 1 OD 3
Ugotovimo, kaj za vas v resnici velja
Preden kdorkoli karkoli testira, ugotovimo, kateri režim vas zavezuje, čemu ste dejansko izpostavljeni in kakšen je pri vaši velikosti vzdržen varnostni program. To dobite pisno, ne glede na to, ali nas najamete.
Svetovanje
Večina varnostnih vlaganj gre narobe tukaj in ne pozneje. Organizacija kupi nadzor, čeprav je njena resnična izpostavljenost dobavitelj z oddaljenim dostopom, ali naroči penetracijski test, da bi zadostila obveznosti, ki ji test ne zadosti. Pol dneva pravih vprašanj spremeni, koliko bosta stali naslednji dve leti.
Kaj se zgodi
- Ugotovimo, kateri od ZInfV-1, DORA in CRA veljajo in kateri ne
- Popišemo, kaj že imate — v večini okolij je več zmogljivosti izklopljenih kot vklopljenih
- Prepoznamo tri stvari, ki bi najbolj zabolele — pri vas in ne na splošno
- Določimo proračun in vrstni red dela, ki ju lahko odnesete upravi
KOLIKO VAS STANE ČASA
KAJ VAM OSTANE V ROKAH
Pisna opredelitev obsega: katere obveznosti veljajo, kolikšna je izpostavljenost, kaj storiti najprej in koliko bo stalo. Ostane vam.
Kdaj je to prava prva poteza
- Obveznost je prišla in nihče ne zna zanesljivo povedati, ali za vas velja
- Uprava je začela postavljati vprašanja, na katera oddelek za IT ne zna odgovoriti v jeziku uprave
- Pred vami je poraba in želite vedeti, da gre v pravo stvar
- Prišel je vprašalnik stranke in polovica vprašanj se ne ujema z ničimer, kar imate
In kdaj ni. Preskočite ga, če že imate aktualno oceno tveganj, ki jo je podpisal nekdo z odgovornostjo in jo zna zagovarjati. To je rezultat; če obstaja, začnite raje pri oceni.
Tu se začne večina sodelovanj
Prvi korak vas stane pol dneva in se konča z dokumentom, ki ga obdržite, ne glede na to, ali greste naprej.