처음부터 보안 함수 구축하기

개요

당신은 방금 보안 담당자가 본 적 없는 회사의 보안을 담당하게 되었습니다. 팀이 없습니다. 아직 예산 항목이 없습니다. 사람들이 사실이라고 믿는 것들의 목록이 있고, 당신을 고용한 보험회사나 고객이 있으며, 대략 9명의 이사가 각각 시스템을 소유하고 있고 그 누구도 당신에게 보고하지 않습니다. 이 직책에서 가장 어려운 부분은 기술적이지 않으며, 그렇지 않은 척하는 것이 첫 번째 보안 담당자가 1년차에 실패하는 가장 흔한 방식입니다. 90일 중 대부분을 무엇을 결정할 수 있는지 확립하는 데 보낼 것이고, 실제로 무언가를 보는 데는 더 적은 시간을 보낼 것입니다. 기술 업무는 제약이 아닙니다. 제약은 당신이 권장할 수 있고, 다른 누군가가 행동해야 하며, 그들이 바쁘다는 것입니다. 4개의 모듈에 걸쳐 당신은 회사가 실제로 무엇을 소유하고 있는지 아닌 무엇이라고 말하는지 알아내고, 완전히 비어있는 상태로 시작하여 한 번에 한 행씩 인간에게 물어봄으로써 채워지는 소유권 등록부를 구축합니다. 이 함수가 할 것과 하지 않을 것을 말하는 한 페이지를 작성하고, 하나의 서명을 위해 당신의 스폰서에게 가져갑니다. 첫 번째 예산으로 구매할 가치가 있는 3가지, 아무도 고용하지 않을 이유, 그리고 재무 이사와 45분을 견디는 방법을 알아냅니다. 그러면 실제 날짜가 있는 90일 계획을 세우고 한 페이지에 첫 번째 경영진 회의 업데이트를 작성합니다. 또한 당신 자신의 진행 상황을 불신하는 법을 배울 것입니다. 보안 함수가 존재한다는 것을 보여주는 활동은 위험을 줄이는 활동과는 거의 다르며, 사건을 예방했을 조용하고 지루한 수정은 당신이 의도적으로 보이게 하지 않는 한 당신 위의 모든 사람에게 보이지 않습니다. 이 섹션의 어느 것도 정책, 위험 등록부 또는 격차 평가를 생성하지 않습니다. 그것들은 그것을 소유한 섹션에 속하며, 이 섹션은 당신을 위해 하는 대신 언제 시작할지를 알려줍니다. 이 섹션의 모든 수치는 범위가 지정되고 날짜가 있으며 예시적이므로, 실제 수치는 당신의 산업, 국가 및 연도에 따라 다릅니다.

1. 01 첫 번째 주, 아무것도 바꾸기 전에

   3개 강의·1h 45m

   첫 번째 주의 본능은 무언가를 고치려는 것인데, 그것이 바로 당신이 잘하는 것이고 아직 아무도 당신을 모르는 건물에서 당신을 유용하게 만드는 것이기 때문이다. 첫 번째 주에 고치는 데 쓰인 매 시간은 지도 없이 보내는 시간이고, 당신이 처음 부순 것이 바로 누구나 첫 번째 달 동안 당신에 대해 기억할 유일한 것이 될 것이다.

2. 02 운영 모델

   3개 강의·1h 41m

   당신은 아무것도 권한이 없으면서 모든 것에 책임이 있고, 어떤 열정도 그 간격을 좁히지 못한다. 간격을 좁히는 것은 누가 무엇을 결정하는지 기록하고, 이에 동의할 만큼 충분히 상위직인 한 명을 얻은 다음, 사람들이 묻기를 멈출 때까지 충분히 오랫동안 일관성 있게 유지하는 것이다.

3. 03 첫 번째 예산

   3개 강의·1h 50m

   첫 번째 예산은 작고, 감시받으며, 당신이 그것으로 무엇을 하느냐가 두 번째 예산이 있을지를 결정한다. 가장 흔한 실수는 운영할 사람이 필요한 플랫폼을 구매하는 것이다. 이는 당신의 유일한 예산을 영구적인 의무와 아무도 보지 않는 대시보드로 변환한다.

4. 04 90일, 위로 보고됨

   3개 강의·2h 19m

   90일째에 누군가는 조용히 당신을 고용한 것이 좋은 결정이었는지 판단할 것이다. 그 판단은 그들이 본 것을 바탕으로 내려지며, 당신이 한 것과는 다르다. 이 모듈의 역할은 조용한 일을 가시적으로 만들되, 시끄러운 일을 계획으로 바꾸지 않는 것이다.

자주 묻는 질문

처음부터 보안 함수 구축하기에서 무엇을 배우나요?

당신은 회사의 첫 번째이자 유일한 보안 담당자입니다. 예산도 없고, 팀도 없으며, 시스템을 소유한 사람들은 당신에게 보고하지 않습니다. 이 섹션은 처음 90일입니다: 무엇이 존재하는지, 무엇을 증명할 수 있는지, 먼저 무엇을 할 것인지, 누가 결정하는지, 무엇을 거절할 것인지, 그리고 경영진 회의에 무엇을 제시할 것인지.

사전 경험이 필요한가요?

처음부터 보안 함수 구축하기을 시작하기 전에 기초 지식이 있으면 좋아요.

처음부터 보안 함수 구축하기은 얼마나 걸리나요?

처음부터 보안 함수 구축하기은 4개 모듈과 12개 강의로 구성되어 있고, 자신의 속도로 학습할 수 있어요.

어떻게 접근하나요?

처음부터 보안 함수 구축하기은 모든 유료 구독에 포함되어 있어요.