Ders 1.11: İşi izleyen bir güvenlik stratejisi
Bir güvenlik stratejisi güvenlik ekibinin sevdiği projelerin listesi değildir. İşin planladığı şeyi (yeni pazarlar, yeni ürünler, yeni platformlar) risk iştahı içinde yapmasını sağlayan birkaç hedeftir; ilerlemeyi gösteren temel sonuçlarıyla. Laboratuvarda Northwind'in iş planları ve en önemli riskleri, güvenlik ekibinin önerdiği altı hedefin yanında masada. Her hedefin bir iş amacına ya da bir üst riske hizmet ettiğini, her amacın ve riskin kapsandığını denetliyor, ikisine de hizmet etmeyeni çıkarıyor ve her hedefin ölçülebilir bir temel sonucu olduğundan emin oluyorsun.
20 dk
Bu derste öğreneceklerin
- Güvenlik hedeflerini iş amaçlarına ve üst risklere bağlamak
- Sahipsiz hedefleri ve kapsanmayan amaçları bulmak
- Ölçülebilir hedefler ve temel sonuçlar (OKR) yazmak
- Önceki çalışmadaki KRI'leri temel sonuç olarak yeniden kullanmak
- Strateji kararını kaydetmek
Temel terimler
- Güvenlik stratejisi
- İşin planlarını risk iştahı içinde izlemesini sağlayan birkaç hedef.
- OKR
- Hedefler ve temel sonuçlar: ilerlemeyi gösteren birkaç ölçülebilir sonuçla nitel bir hedef.
- İzlenebilirlik
- Her hedefin bir iş amacına ya da bir üst riske bağlanması.
- Sahipsiz hedef
- Hiçbir amaca ya da riske hizmet etmeyen hedef.
← Monte Carlo: bir sayı değil, bir dağılım olarak risk · Tüm dersler · Linux nedir? →