Aufbau einer Security-Funktion aus dem Nichts
Du bist die erste und einzige Security-Person im Unternehmen. Kein Budget, kein Team, und die Personen, die die Systeme besitzen, unterstehen dir nicht. Dieses Segment behandelt die ersten neunzig Tage: was vorhanden ist, was du nachweisen kannst, was du zuerst tust, wer entscheidet, was du ablehnst, und was du vor einem Board präsentierst.
- trending_upAdvanced
- schedule7h 35m
- menu_book12 Lektionen
- publicEnglish
- workspace_premiumBasic
Briefing
Gerade wurde dir die Verantwortung für Security in einem Unternehmen übertragen, das noch nie jemanden hatte, der dafür verantwortlich war. Es gibt kein Team. Es gibt noch keine Budget-Position. Es gibt eine Liste von Dingen, von denen Leute glauben, dass sie wahr sind, einen Versicherer oder einen Kunden, der deine Einstellung ausgelöst hat, und ungefähr neun Direktoren, von denen jeder ein System besitzt und keiner dir unterstellt. Der schwierigste Teil dieses Jobs ist nicht technisch, und so zu tun, als wäre es anders, ist der häufigste Grund, warum eine erste Security-Einstellung im ersten Jahr scheitert. Du wirst mehr von den neunzig Tagen damit verbringen, festzustellen, was du entscheiden darfst, als mit dem Betrachten von irgendetwas anderem. Die technische Arbeit ist nicht der limitierende Faktor. Der limitierende Faktor ist, dass du empfehlen kannst und jemand anders handeln muss, und diese Person ist beschäftigt. Across vier Module findest du heraus, was das Unternehmen tatsächlich hat, anstatt das, was es sagt, dass es hat, und erstellst ein Eigentümer-Register, das völlig leer anfängt und durch das Befragen von Menschen, eine Zeile nach der anderen, gefüllt wird. Du schreibst die eine Seite, die sagt, was diese Funktion tun wird und was nicht, und bringst sie zu deinem Sponsor für eine Unterschrift. Du arbeitest die drei Dinge heraus, die mit einem ersten Budget lohnenswert zu kaufen sind, das Argument für die Einstellung von niemandem jetzt, und wie du vierundvierzig Minuten mit einem Finance Director überlebst. Dann erstellst du einen Neunzig-Tage-Plan mit echten Terminen und schreibst das erste Board Update auf einer Seite Papier. Du wirst auch lernen, deinem eigenen Fortschritt zu misstrauen. Die Aktivitäten, die demonstrieren, dass eine Security-Funktion existiert, sind selten diejenigen, die das Risiko reduzieren, und der ruhige, unspektakuläre Fix, der den Incident hätte verhindern können, ist für alle über dir unsichtbar, es sei denn, du machst ihn absichtlich sichtbar. Nichts in diesem Segment führt zu einer Policy, einem Risk Register oder einer Gap Assessment. Diese gehören zu den Segmenten, die dafür zuständig sind, und dieses sagt dir, wann du sie startest, anstatt sie für dich zu tun. Jede Zahl darin ist begrenzt und datiert und ist illustrativ, weil die echten Zahlen von deiner Industrie, deinem Land und deinem Jahr abhängen.
Kursübersicht · 4 Module
lockFreigeschaltet mit Zugang- 01 Woche eins, bevor du etwas änderst3 Lektionen·1h 45m
Der Instinkt in Woche eins ist, etwas zu reparieren, denn Dinge zu reparieren ist das, wofür du gut bist und was dich in einem Gebäude, in dem dich noch niemand kennt, nützlich fühlen lässt. Jede…
- 02 Das Operating Model3 Lektionen·1h 41m
Du hast Autorität über nichts und Verantwortung für alles, und keine noch so große Begeisterung schließt diese Lücke. Was sie schließt, ist aufzuschreiben, wer was entscheidet, eine Person Senior…
- 03 Das erste Budget3 Lektionen·1h 50m
Ein erstes Budget ist klein, es wird beobachtet, und was du damit machst, entscheidet, ob es ein zweites gibt. Der häufigste Fehler ist der Kauf einer Platform, die eine Person braucht, um sie zu…
- 04 Neunzig Tage, nach oben berichtet3 Lektionen·2h 19m
Am Tag neunzig wird jemand leise entscheiden, ob die Einstellung von dir eine gute Idee war. Diese Entscheidung wird auf Basis dessen getroffen, was sie gesehen haben, nicht auf Basis dessen, was du…
Häufig gefragt
- Was lernst du in Aufbau einer Security-Funktion aus dem Nichts?
- Du bist die erste und einzige Security-Person im Unternehmen. Kein Budget, kein Team, und die Personen, die die Systeme besitzen, unterstehen dir nicht. Dieses Segment behandelt die ersten neunzig Tage: was vorhanden ist, was du nachweisen kannst, was du zuerst tust, wer entscheidet, was du ablehnst
- Brauche ich Vorkenntnisse?
- Vorkenntnisse werden vor Beginn von Aufbau einer Security-Funktion aus dem Nichts empfohlen.
- Wie lange dauert Aufbau einer Security-Funktion aus dem Nichts?
- Aufbau einer Security-Funktion aus dem Nichts umfasst 4 Module und 12 Lektionen. Du lernst in deinem eigenen Tempo.
- Wie bekomme ich Zugang?
- Aufbau einer Security-Funktion aus dem Nichts ist in jedem bezahlten Abo enthalten.
Mehr in Programming
