Sajber sigurnnost
Sajber sigurnnost: skladištenje i serijsko praćenje, prodaja i e-trgovina, servis i izvještavanje.
Challenges
- Nalazi testa za penetraciju ostaju u dokumentaciji izveštaja i njihovo zatvaranje se nikada ne prati.
- Vreme odziva na incident se nikada ne meri.
- Kontinuirano praćenje pretplata i projektnog rada se miješaju.
- Ugovor o poverljivosti i odobrena prava pristupa nisu evidentirani.
Workflows
Projekat penetracije
- Sporazum o poverljivosti i opseg su potpisani i prava pristupa su zabeležena.
- Nalazi se beleže sa nivoom ozbiljnosti i dodeljuju se vlasniku.
- Zaključani nalazi su verifikovani i izrađen je izveštaj o zatvaranju.
Praćenje pretplate i odgovora na incident
- Kontinuirana pretplata na nadzor je uspostavljena uz periodičnu naknadu.
- Kada se javi incident, sat odgovora počinje da radi.
- Ukidanje ograničenja vremena povećava uzbunu i SLA performanse su prijavljene.
Documents
- Račun za prodaju
- Sporazum o poverljivosti
- Pronalaženje (ranjivost) zapisa
- Izveštaj o odgovoru na incident
Reports
- Pronalaženje statusa i zatvaranja
- SLA Performanse usklađenosti
- Razdvajanje pretplate i prihoda od projekta
- Radno vreme od strane člana osoblja
Metrics
- Pronalaženje vremena zatvaranja
- SLA Stopa usklađenosti
- Dio prihoda od pretplate
- Razlika u troškovima projekta
Compliance
- Standard za upravljanje bezbednošću informacija
- Ugovor o obradi podataka
- Obavezni za obaveštenje o incidentu
- KVKK
Glossary
- Pronalaženje (ranjivost)
- Rad sa nivoom ozbiljnosti
- Vreme reakcije na incident
- Ugovorno određeno vrijeme odgovora
- Kontinuirano praćenje
- Ponavljanje pretplate
- Sporazum o poverljivosti
- Dozvola za registraciju priložena dokumentu
FAQ
Mogu li da pratim zatvaranje nalaza?
Da, svaki nalaz se dodeljuje vlasniku sa težinskim nivoom i njegovo zatvaranje je provereno.
Mogu li da izmerim vreme odgovora?
Da, vreme od izveštaja o incidentu do rezolucije je mereno protiv obaveze.
Mogu li da izdvojim prihode od pretplate?
Da, pretplata i rad na projektu su prijavljeni kao odvojene linije prihoda.
Mogu li da povežem dokaze o reviziji sa klijentom?
Da, izveštaji i dokazi se čuvaju u arhivi dokumenta za evidenciju korisnika.
Mogu li da dobijem prioritete po težini?
Da, svaki nalaz se podiže sa težinskim nivoom i kritični se kreću na vrh liste prioriteta.
