Система відділу інформаційної безпеки
Команда інформбезпеки, що захищає системи та дані компанії політиками, перевірками, навчанням і реагуванням на інциденти.
Від формулювання політики до стримування інциденту, з навчанням працівників та періодичними звітами про ризики для керівництва.
Без банківської картки — ваш проєкт буде готовий із повною системою за хвилину
Так виглядатиме дошка системи, яку ви отримаєте: колонки робочого процесу та стартові картки з першими кроками
Як рухається робота в цій системі?
Робота починається з формулювання політик: картка в «Політиці» для кожного необхідного засобу захисту — паролі, права доступу, резервне копіювання, — що формулюється, затверджується та періодично оновлюється. Періодичні перевірки та тести на проникнення керуються картками в «Перевірці» з їхніми результатами, виявленими вразливостями та ступенем серйозності кожної. За виявлення інциденту безпеки створюється картка в «Інциденті» з класифікацією його серйозності та обсягу; переходить до «Опрацювання» для стримування, потім усунення, потім відновлення, а засвоєні уроки документуються на картці. Програми навчання працівників керуються картками в «Навчанні», а підсумки ризиків та відповідності подаються керівництву зі «Звіту».
Чат — для швидкої координації всередині команди під час реагування, із суворою забороною обігу деталей вразливостей та поточних інцидентів у ньому. Форум документує затверджені політики, аналізи інцидентів після їх стримування та обговорення оцінки ризиків. Оголошення досягають усіх працівників: навчальні циркуляри, попередження про поточні фішингові розсилки та обов'язки оновлення паролів. Нарахування ведуть витрати на безпеку: засоби захисту, зовнішні тести на проникнення та профільні курси.
Інженери безпеки виконують перевірки та подають вразливості, впорядковані за серйозністю; керівник безпеки затверджує пріоритети опрацювання, формулює політики та очолює реагування на великі інциденти. Звіти про ризики періодично представляються керівництву, а кожен великий інцидент викликає перегляд чинної політики або запуск нової навчальної програми, що перетворюється на картку у відповідному стовпчику.
Хто за що відповідає?
Операційні ролі в цій системі та відповідальність кожної в щоденній роботі — призначте їх команді як є або адаптуйте під себе.
Керівник інформаційної безпеки
Затверджує політики та впорядковує опрацювання вразливостей за їх серйозністю, очолює реагування на великі інциденти й подає звіти про ризики керівництву.
Інженери безпеки
Виконують перевірки та тести на проникнення, реагують на інциденти — стримування, усунення, відновлення — та документують кожен інцидент з його уроками.
Координатор навчання з безпеки
Будує програми навчання працівників та вимірює їхню реакцію, а також публікує попередження та безпекові циркуляри в Оголошеннях одразу після їх затвердження.
Що підготовлено для вас із першого дня?
Модулі системи
- Завдання — Канбан-дошка з колонками робочого процесу та картками виконання
- Чат — Швидкий канал щоденної координації команди
- Форум — Задокументовані обговорення в упорядкованих розділах — рішення та знання не губляться
- Оголошення — Офіційний голос керівництва — циркуляри та сповіщення, які доходять до всіх
- Виплати — Внутрішні гроші зі суворою конфіденційністю — виплати, аванси та витрати
Розділи форуму (4)
- Затверджені політики та засоби захистуТексти затверджених безпекових політик та дати їх оновлення — офіційний довідник, на який спираються за будь-якої розбіжності.
- Аналіз інцидентів та урокиДокументування післяінцидентного: що сталося, як ми його стримали та що запобігає його повторенню.
- Вразливості та ризикиОбговорення виявлених вразливостей, оцінка їхньої серйозності та план опрацювання до перетворення на картки виконання.
- Навчання та відповідністьНавчальні матеріали, плани кампаній та вимірювання дотримання працівниками засобів захисту.
«Правила роботи в цій системі» — Закріплено на форумі
1. Деталі вразливостей та поточних інцидентів ніколи не циркулюють у Чаті — картка з обмеженим доступом або тема Форуму з обмеженим колом. 2. Кожен інцидент безпеки реєструється карткою одразу після виявлення, яким би малим він не був. 3. Жодна політика не застосовується до її затвердження та документування в розділі «Затверджені політики та засоби захисту». 4. Результати кожної перевірки записуються на її картці протягом робочого дня після її завершення. 5. Фішингові попередження та загальні застереження публікуються в Оголошеннях одразу після їх підтвердження. 6. Витрати на засоби безпеки та її тестування записуються в Нарахуваннях із збереженням конфіденційності їхніх деталей.
Вітальне оголошення: «Система роботи команди інформаційної безпеки»
Ця система — наш спосіб роботи відсьогодні: політики формулюються та затверджуються тут, перевірки відстежуються картками з їхніми результатами, інциденти керуються від «Інциденту» до «Опрацювання» з повним документуванням, а навчання досягає працівників через Оголошення. Пам'ятайте: деталі вразливостей та поточних інцидентів ніколи не циркулюють у Чаті. Перший крок: зареєструйте чинні політики картками у стовпчик «Політика» та визначте ті, що потребують оновлення.
Схожі системи
Готові? Ваш перший проєкт — за дві хвилини
Створіть безкоштовний робочий простір зараз і запросіть команду до кінця дня.