Tisztáznunk kell az érintettséget.
MUNKA
Feltérképezzük a szervezeteket, szolgáltatásokat, rendszereket és függőségeket.
ÁTADANDÓ
Hatókör- és követelménymátrix.
Szabályozási kiberbiztonság
Alakítsa a követelményeket felelősökhöz rendelt kontrollokká és ellenőrizhető bizonyítékokká.
Meghatározzuk a hatókört, felmérjük a jelenlegi állapotot, és üzleti kockázat alapján hangoljuk össze az irányítási, technikai és beszállítói intézkedéseket.
01 /KIINDULÁSI HELYZETEK
A konkrét helyzetből indulunk.
Közeleg a határidő, de a kontrollok hiányosak.
MUNKA
Az irányítási és technikai hiányokat üzleti kockázat szerint értékeljük.
ÁTADANDÓ
Prioritásos intézkedési ütemterv.
Beszállítói és incidensbizonyítékra van szükségünk.
MUNKA
Felülvizsgáljuk a beszállítói felügyeletet, incidenskezelést és nyilvántartásokat.
ÁTADANDÓ
Kontrollfelelősök, bizonyítéknyilvántartás és felülvizsgálati megállapítások.
02 /A MUNKA TERÜLETEI
Szakmai munka, egyértelmű kimenetekkel.
Érintettség és hatókör
A követelményeket az érintett szolgáltatásokhoz, szervezeti egységekhez, rendszerekhez és függőségekhez kapcsoljuk.
- Hatókör-meghatározás
- Kritikus szolgáltatások feltérképezése
- Felelősségi modell
Kockázat és kontrollok
Feltárjuk a hiányosságokat és rangsoroljuk a gyakorlati irányítási és technikai kontrollokat.
- Hiányfelmérés
- Kockázati nyilvántartás
- Kontrolltérkép
Harmadik felek és reziliencia
A beszállítói felügyeletet, az incidensfelkészültséget és a folytonosságot közös programba rendezzük.
- TPRM
- Incidensfolyamat
- BIA / BCP / DRP
Bizonyíték és felülvizsgálat
A felelősségeket, státuszt és bizonyítékokat úgy rendezzük, hogy a vezetés és az ellenőrzési funkciók követni tudják az előrehaladást.
- Bizonyítékmátrix
- Belső felülvizsgálat
- Vezetői riport
03 /ÁTADANDÓ EREDMÉNYEK
A hatókörhöz kötött, átadható eredmények.
- 01Hatókör- és követelménymátrix
- 02Hiányelemzés és kockázati nyilvántartás
- 03Prioritásos intézkedési terv
- 04Kontroll- és szabályzati dokumentáció
- 05Bizonyítéknyilvántartás és felülvizsgálati megállapítások
KÖVETKEZŐ LÉPÉS
Határozzuk meg a megfelelő első munkaszakaszt.
Az első egyeztetésen meghatározzuk a célt, a hatókört és az átadandó eredményeket.
Egyeztessünk