code grc

Créer une fonction de sécurité à partir de zéro

Vous êtes la première et seule personne responsable de la sécurité dans l'entreprise. Pas de budget, pas d'équipe, et les propriétaires des systèmes ne vous rapportent pas. Ce segment couvre les premiers quatre-vingt-dix jours : ce qui existe, ce que vous pouvez prouver, ce que vous faites en premier, qui décide, ce que vous refusez, et ce que vous présenterez à un conseil d'administration.

  • trending_upAdvanced
  • schedule7h 35m
  • menu_book12 leçons
  • publicEnglish
  • workspace_premiumBasic
Créer une fonction de sécurité à partir de zéro

Briefing

Quelqu'un vient de vous rendre responsable de la sécurité dans une entreprise qui n'a jamais eu personne responsable de la sécurité. Il n'y a pas d'équipe. Il n'y a pas encore de ligne budgétaire. Il y a une liste de choses que les gens croient vraies, un assureur ou un client qui a déclenché votre embauche, et environ neuf directeurs qui possèdent chacun un système et aucun d'entre eux ne vous rapporte. La partie la plus difficile de ce travail n'est pas technique, et prétendre le contraire est la façon la plus courante pour qu'une première embauche en sécurité échoue dans la première année. Vous passerez plus de ces quatre-vingt-dix jours à établir ce que vous êtes autorisé à décider qu'à examiner quoi que ce soit d'autre. Le travail technique n'est pas la contrainte. La contrainte, c'est que vous pouvez recommander, et quelqu'un d'autre doit agir, et il est occupé. Dans quatre modules, vous découvrez ce que l'entreprise possède réellement plutôt que ce qu'elle dit posséder, et vous construisez un registre de propriété qui commence complètement vide et se remplit en posant des questions aux gens, une ligne à la fois. Vous écrivez la page unique qui dit ce que cette fonction fera et ce qu'elle ne fera pas, et vous la présentez à votre sponsor pour une signature. Vous identifiez les trois choses qui valent la peine d'acheter avec un premier budget, l'argument pour ne recruter personne pour l'instant, et comment survivre quarante-cinq minutes avec un directeur financier. Puis vous construisez un plan de quatre-vingt-dix jours avec des dates réelles et vous écrivez la première mise à jour pour le conseil d'administration sur une feuille de papier. Vous apprendrez aussi à vous méfier de votre propre progression. Les activités qui démontrent qu'une fonction de sécurité existe sont rarement celles qui réduisent le risque, et la correction discrète et sans glamour qui aurait prévenu l'incident est invisible pour tous ceux au-dessus de vous à moins que vous la rendiez délibérément visible. Rien dans ce segment ne produit de politique, de registre de risques ou d'évaluation des lacunes. Ces éléments appartiennent aux segments qui en sont propriétaires, et celui-ci vous dit quand les commencer plutôt que de les faire pour vous. Chaque chiffre qu'il contient est daté et plausible et est illustratif, car les vrais chiffres dépendent de votre secteur d'activité, de votre pays et de votre année.

Plan du cours · 4 modules

lockSe déverrouille avec l'accès
  1. 01 Semaine 1, Avant de rien changer
    3 leçons·1h 45m

    L'instinct en semaine 1 est de réparer quelque chose, parce que réparer les choses c'est ce que vous savez bien faire et ce qui vous rend utile dans un bâtiment où personne ne vous connaît encore.…

  2. 02 Le modèle opérationnel
    3 leçons·1h 41m

    Vous n'avez autorité sur rien et êtes responsable de tout, et aucune quantité d'enthousiasme ne comble ce fossé. Ce qui le comble, c'est de documenter qui décide de quoi, d'obtenir l'accord d'une…

  3. 03 Le Premier Budget
    3 leçons·1h 50m

    Un premier budget est petit, il est surveillé, et ce que vous en faites décide s'il y a un deuxième. L'erreur la plus courante est d'acheter une plateforme qui a besoin d'une personne pour la faire…

  4. 04 Quatre-vingt-dix jours, rapporté vers le haut
    3 leçons·2h 19m

    Au jour quatre-vingt-dix quelqu'un décidera, tranquillement, si vous embaucher était une bonne idée. Cette décision se fait sur ce qu'ils ont vu, pas sur ce que vous avez fait, et les deux sont des…

Questions fréquentes

Qu'apprendrai-je dans Créer une fonction de sécurité à partir de zéro ?
Vous êtes la première et seule personne responsable de la sécurité dans l'entreprise. Pas de budget, pas d'équipe, et les propriétaires des systèmes ne vous rapportent pas. Ce segment couvre les premiers quatre-vingt-dix jours : ce qui existe, ce que vous pouvez prouver, ce que vous faites en premie
Ai-je besoin d'une expérience préalable ?
Quelques connaissances préalables sont recommandées avant de commencer Créer une fonction de sécurité à partir de zéro.
Combien de temps dure Créer une fonction de sécurité à partir de zéro ?
Créer une fonction de sécurité à partir de zéro comprend 4 modules et 12 leçons. Vous apprenez à votre propre rythme.
Comment obtenir l'accès ?
Créer une fonction de sécurité à partir de zéro est inclus dans tout abonnement payant.

Plus dans Programmation

Binary, Hex and Data Units
Beginner Binary, Hex and Data Units The topic that costs more marks than any other on the paper, taught by hand. Bits and bytes, binary and hex in all six directions, the 1000-versus-1024 trap, file sizes, transmission times, overflow, two's complement and character sets. Every module ends in a timed drill marked the way an examiner marks it.
Python à partir d'une feuille blanche
Beginner Python à partir d'une feuille blanche La séquence exacte que neuf étudiants ont déjà parcourue, d'un fichier vide à un programme qui pose des questions, vérifie les réponses et refuse les mauvaises entrées. Aucune connaissance en programmation. Aucune mathématique. Vous le casserez à répétition, intentionnellement.
First Program — Scratch for ages 5–9
Beginner First Program — Scratch for ages 5–9 Nine Scratch blocks, three sessions of about twenty-five minutes, and one small program a child of five to nine builds themselves. Written for the parent sitting beside them: what to click, what they will get stuck on, what to say when it goes wrong, and when to keep your hands off the mouse.
L'IA sans le battage
Beginner L'IA sans le battage Ce que le modèle fait réellement quand il te répond, pourquoi ça produit quelque chose qui ressemble à de la réflexion, pourquoi il invente des citations, et le mécanisme de coût que presque personne n'explique : un chat renvoie la conversation entière à chaque tour. Tu feras l'arithmétique toi-même.
IGCSE et GCSE Informatique — Théorie qui se note vraiment à l'examen
Intermediate IGCSE et GCSE Informatique — Théorie qui se note vraiment à l'examen La partie théorie de l'épreuve, enseignée pour qu'elle survive dans la salle d'examen. La hiérarchie mémoire et ce qui se passe réellement au démarrage. Compilateurs, interpréteurs et assembleurs, y compris la réponse qui semble juste et ne rapporte rien. Les bases de données du tableur jusqu'aux clés et la normalisation. DNS et le chemin complet entre appuyer sur Entrée et voir la page s'afficher. Les logiciels système, et la section éthique et légale qui est les dix points les plus faciles de l'épreuve.
Programming for the Exam — Python Answers That Score
Intermediate Programming for the Exam — Python Answers That Score The programming half of the paper, taught at exam pitch. Pseudocode translated both ways, because the mark scheme is written in a notation nobody practises. Trace tables done column by column, including the ones with a loop and a condition inside it. Linear and binary search, bubble and insertion sort, what each costs and the comparison questions boards love. Validation against verification, and the boundary test data everybody forgets. Procedures against functions, and a systematic method for finding your own error with four minutes left.