code grc

Construindo uma Função de Segurança do Zero

Você é a primeira e única pessoa de segurança da empresa. Sem orçamento, sem time, e os donos dos sistemas não reportam a você. Este segmento cobre os primeiros noventa dias: o que existe, o que você consegue provar, o que faz primeiro, quem decide, o que recusa, e o que apresenta a um board.

  • trending_upAdvanced
  • schedule7h 35m
  • menu_book12 aulas
  • publicEnglish
  • workspace_premiumBasic
Construindo uma Função de Segurança do Zero

Apresentação

Alguém acabou de torná-lo responsável pela segurança em uma empresa que nunca teve ninguém responsável por segurança. Não há time. Não há linha de orçamento ainda. Há uma lista de coisas que as pessoas acreditam serem verdadeiras, uma seguradora ou um cliente que disparou sua contratação, e aproximadamente nove diretores que cada um dona um sistema e nenhum reporta a você. A parte mais difícil deste trabalho não é técnica, e fingir o contrário é a forma mais comum de um primeiro hire de segurança falhar no ano um. Você gastará mais dos noventa dias estabelecendo o que lhe é permitido decidir do que gastará observando qualquer coisa. O trabalho técnico não é a restrição. A restrição é que você pode recomendar, e alguém mais tem que agir, e eles estão ocupados. Ao longo de quatro módulos você descobre o que a empresa realmente tem em vez do que ela diz ter, e constrói um registro de propriedade que começa completamente vazio e fica preenchido perguntando a humanos, uma linha por vez. Você escreve a página única que diz o que esta função fará e o que não fará, e a leva ao seu sponsor para uma assinatura. Você descobre as três coisas que valem a pena comprar com um primeiro orçamento, o argumento para não contratar ninguém ainda, e como sobreviver quarenta e cinco minutos com um diretor de finanças. Depois você constrói um plano de noventa dias com datas reais e escreve o primeiro board update em um lado de papel. Você também aprenderá a desconfiar do seu próprio progresso. As atividades que demonstram uma função de segurança existir raramente são as que reduzem risco, e o conserto silencioso e sem glamour que teria prevenido o incidente é invisível para todos acima de você a menos que você deliberadamente o torne visível. Nada neste segmento produz uma política, um registro de risco ou uma avaliação de gaps. Esses pertencem aos segmentos que os possuem, e este diz quando começá-los em vez de fazê-los por você. Cada figura nele é rangeada e datada e é ilustrativa, porque os números reais dependem do seu setor, seu país e seu ano.

Estrutura do curso · 4 módulos

lockDesbloqueado com acesso
  1. 01 Semana Um, Antes de Mudar Qualquer Coisa
    3 aulas·1h 45m

    O instinto na semana um é consertar algo, porque consertar coisas é o que você faz bem e o que o faz se sentir útil em um prédio onde ninguém o conhece ainda. Cada hora gasta consertando na semana um…

  2. 02 O Modelo Operacional
    3 aulas·1h 41m

    Você tem autoridade sobre nada e responsabilidade por tudo, e nenhuma quantidade de entusiasmo fecha essa lacuna. O que fecha é escrever quem decide o quê, conseguir uma pessoa sênior o suficiente…

  3. 03 O Primeiro Orçamento
    3 aulas·1h 50m

    Um primeiro orçamento é pequeno, é monitorado, e o que você faz com ele decide se há um segundo. O erro mais comum é comprar uma plataforma que precisa de uma pessoa para executá-la, o que converte…

  4. 04 Noventa Dias, Relatado para Cima
    3 aulas·2h 19m

    No dia noventa alguém decidirá, silenciosamente, se contratá-lo foi uma boa ideia. Essa decisão é tomada no que viram, não no que você fez, e esses são dois conjuntos diferentes. O trabalho neste…

Perguntas frequentes

O que vou aprender em Construindo uma Função de Segurança do Zero?
Você é a primeira e única pessoa de segurança da empresa. Sem orçamento, sem time, e os donos dos sistemas não reportam a você. Este segmento cobre os primeiros noventa dias: o que existe, o que você consegue provar, o que faz primeiro, quem decide, o que recusa, e o que apresenta a um board.
Preciso ter experiência prévia?
Recomenda-se ter algum conhecimento prévio antes de começar Construindo uma Função de Segurança do Zero.
Quanto tempo leva Construindo uma Função de Segurança do Zero?
Construindo uma Função de Segurança do Zero inclui 4 módulos e 12 aulas. Você aprende no seu próprio ritmo.
Como consigo acesso?
Construindo uma Função de Segurança do Zero está incluído em qualquer assinatura paga.

Mais em Programação

Binary, Hex and Data Units
Beginner Binary, Hex and Data Units The topic that costs more marks than any other on the paper, taught by hand. Bits and bytes, binary and hex in all six directions, the 1000-versus-1024 trap, file sizes, transmission times, overflow, two's complement and character sets. Every module ends in a timed drill marked the way an examiner marks it.
Python Do Zero
Beginner Python Do Zero A sequência exata que nove alunos já percorreram, de um arquivo em branco até um programa que faz perguntas, verifica as respostas e rejeita entradas inválidas. Sem programação prévia. Sem matemática. Você vai quebrá-lo repetidamente, de propósito.
First Program — Scratch for ages 5–9
Beginner First Program — Scratch for ages 5–9 Nine Scratch blocks, three sessions of about twenty-five minutes, and one small program a child of five to nine builds themselves. Written for the parent sitting beside them: what to click, what they will get stuck on, what to say when it goes wrong, and when to keep your hands off the mouse.
IA Sem Hype
Beginner IA Sem Hype O que o modelo está realmente fazendo quando te responde, por que isso produz algo que parece raciocínio, por que ele inventa citações, e o mecanismo de custo que quase ninguém explica: um chat reenvia a conversa inteira a cada turno. Você vai fazer as contas sozinho.
IGCSE e GCSE Computer Science — Teoria que Realmente é Avaliada
Intermediate IGCSE e GCSE Computer Science — Teoria que Realmente é Avaliada A metade teórica da prova, ensinada para sobreviver à sala de exame. A hierarquia de memória e o que realmente acontece no boot. Compiladores, interpretadores e montadores, incluindo a resposta que parece correta e não pontua nada. Bancos de dados desde uma planilha até chaves e normalização. DNS e o caminho completo entre pressionar Enter e ver a página. Software de sistema, e a seção ética e legal que são os dez pontos mais fáceis da prova.
Programming for the Exam — Python Answers That Score
Intermediate Programming for the Exam — Python Answers That Score The programming half of the paper, taught at exam pitch. Pseudocode translated both ways, because the mark scheme is written in a notation nobody practises. Trace tables done column by column, including the ones with a loop and a condition inside it. Linear and binary search, bubble and insertion sort, what each costs and the comparison questions boards love. Validation against verification, and the boundary test data everybody forgets. Procedures against functions, and a systematic method for finding your own error with four minutes left.