S—06
Совместное управление безопасностью
Когда безопасности нужен ответственный, а нанимать штатного специалиста ещё рано, мы берём часть ответственности на фиксированный срок — с письменным разделением обязанностей, чтобы ничего не терялось между командами.
01Скоуп
Что мы тестируем.
- 01Виртуальный CISO: стратегия и приоритеты безопасности
- 02Совместная работа с вашей ИТ-командой
- 03Риски поставщиков и третьих сторон
- 04Политики и процессы под ваш способ работы
- 05Подготовка к проверкам безопасности со стороны клиентов и партнёров
02Процесс
Как проходит проект.
- 01
Договорённость
Письменное разделение ответственности, срок и порядок отчётности.
- 02
Отправная точка
Где вы сейчас и чего нужно достичь за срок.
- 03
Текущая работа
Регулярная работа с вашей командой, приоритеты пересматриваются по мере изменений в бизнесе.
- 04
Передача
В конце срока всё документируется и передаётся.
03Результаты
Что вы получаете.
- 01Дорожная карта безопасности с чёткими приоритетами
- 02Регулярные отчёты для руководства
- 03Политики и процессы в письменном виде
- 04Структурированная передача дел в конце срока