Ders 6.22: Kapanış: yönetim kuruluna üç aylık güvenlik raporu
NIS2'ye ve çoğu yönetişim koduna göre siber güvenlikten yönetim kurulu sorumludur; bu yüzden harekete geçebileceği bir rapora ihtiyacı vardır: araç çıktısı değil, riskler, boşluklar, insanlar, olaylar ve kararlar. Laboratuvarda Northwind'in üç aylık raporunu bu kurstaki çalışmadan oluşturuyorsun: kayıttaki en yüksek riskler, CSF ve ISO'dan çerçeve boşlukları, politika sapmaları ve farkındalık sonuçları, süreleriyle birlikte süren olay ve açıklama ve yönetim kurulundan ihtiyaç duyduğun kararlar. Sonra onu mühürlüyorsun.
22 dk
Bu derste öğreneceklerin
- Yönetim kurulunun sorumluluğunu açıklamak
- Riskleri ve boşlukları iş diliyle özetlemek
- İnsan ve olay ölçümlerini raporlamak
- Açık kararlar istemek
- Raporu mühürlemek
Temel terimler
- Hesap verebilirlik
- Sonuçlardan hesap verebilir olmak; NIS2 yönetim organlarını siber güvenlik önlemlerinden sorumlu tutar.
- KRI / KPI
- Temel risk göstergeleri (ne kadar açıkta olduğumuz) ve temel performans göstergeleri (denetimlerin ne kadar iyi çalıştığı).
- Risk iştahı beyanı
- Yönetim kurulunun ne kadar riski kabul ettiğine dair beyanı.
- Karar talebi
- Seçenekler, maliyet ve öneriyle yönetim kuruluna yöneltilen belirli bir soru.
- Eğilim
- Son rapordan beri olan değişim; çoğu zaman tek bir değerden daha yararlıdır.
← Beyaz, siyah ve gri şapkalar: hacking'i etik yapan nedir · Tüm dersler · Kapanış: bir satın alma için güvenlik incelemesi →