Ders 1.56: Olgunluk profilleri ve bir güvenlik yol haritası
Bir yol haritası 'önce neyi iyileştiriyoruz ve neden?' sorusunu yanıtlar. NIST CSF 2.0, her kategori için nerede olduğunu (mevcut profil) ve nerede olman gerektiğini (hedef profil) tanımlamayı, sonra aradaki boşluklar üzerinde çalışmayı önerir. Her boşluk eşit değildir: bazıları daha büyüktür, bazı işlevler genel olarak geride kalır ve bazı iyileştirmeler başkalarına bağlıdır (envanterini çıkarmadığın şeyi izleyemezsin). Laboratuvarda Northwind'in profilini okuyor, boşlukları sıralıyor, en çok geride kalan işlevi buluyor, bağımlılıklara uyuyor ve iki yıllık bir yol haritası yazıyorsun.
19 dk
Bu derste öğreneceklerin
- Mevcut ve hedef profilleri okumak
- Boşlukları büyüklüğüne göre sıralamak
- Boşlukları CSF işlevine göre toplamak
- İyileştirmeler arasındaki bağımlılıklara uymak
- Aşamalı bir yol haritası yazmak
Temel terimler
- CSF profili
- Bir kuruluşun CSF kategorisi başına sonuçlarının tanımı: mevcut ve hedef.
- CSF kademeleri
- Kısmi, risk bilgili, tekrarlanabilir, uyarlanabilir: risk yönetiminin ne kadar titiz olduğu.
- Boşluk
- Hedef ile mevcut arasındaki fark.
- Yol haritası
- Bağımlılıkları ve sahipleriyle zaman içinde sıralı bir iyileştirme planı.
- Bağımlılık
- Önce başka birinin yerinde olmasını gerektiren bir iyileştirme.
← Riske para değeri biçmek · Tüm dersler · Yoğunlaşma riski: birçok risk tek bir nedeni paylaştığında →