code grc

Построение функции безопасности с нуля

Вы первый и единственный специалист по безопасности в компании. Нет бюджета, нет команды, и владельцы систем вам не подчиняются. Этот сегмент охватывает первые девяносто дней: что существует, что вы можете доказать, что вы делаете в первую очередь, кто принимает решения, от чего вы отказываетесь и что вы представляете совету директоров.

  • trending_upAdvanced
  • schedule7h 35m
  • menu_book12 уроков
  • publicEnglish
  • workspace_premiumBasic
Построение функции безопасности с нуля

Брифинг

Вас только что назначили ответственным за безопасность в компании, в которой никогда не было никого ответственного за безопасность. Нет команды. Нет строки бюджета. Есть список того, что люди считают правдой, страховщик или клиент, который вас нанял, и примерно девять директоров, каждый из которых владеет системой и никому вам не подчиняется. Самая сложная часть этой работы не техническая, и притворство иного — самый частый способ, как первый специалист по безопасности проваливается в первый год. Вы потратите больше из этих девяноста дней на установление того, что вам позволено решать, чем на что-либо еще. Техническая работа — не препятствие. Препятствие в том, что вы можете рекомендовать, а кто-то другой должен действовать, и он занят. В четырех модулях вы узнаете, что на самом деле есть в компании, а не что она говорит, что есть, и построите реестр владения, который начинается полностью пустым и заполняется путем опроса людей, по одной строке за раз. Вы напишете одну страницу, которая говорит, что эта функция будет делать и что она не будет делать, и отнесете ее своему спонсору для подписи. Вы определите три вещи, которые стоит купить на первый бюджет, аргумент против найма никого на данный момент и как пережить сорок пять минут с финансовым директором. Затем вы составите девяностодневный план с конкретными датами и напишете первое сообщение совету на одну сторону бумаги. Вы также научитесь не доверять собственному прогрессу. Активности, которые демонстрируют существование функции безопасности, редко те, которые снижают риск, и тихое неприметное исправление, которое могло бы предотвратить инцидент, остается невидимым для всех выше вас, если вы специально не сделаете его видимым. Ничего в этом сегменте не производит политику, реестр рисков или оценку пробелов. Они принадлежат сегментам, которые ими владеют, и этот сегмент говорит вам, когда их начать, а не делает это за вас. Каждая цифра в нем имеет диапазон и дату и приведена в качестве примера, потому что реальные числа зависят от вашей отрасли, вашей страны и вашего года.

План курса · 4 модулей

lockОткрывается с доступом
  1. 01 Первая неделя, прежде чем что-то менять
    3 уроков·1h 45m

    В первую неделю инстинкт подталкивает что-то чинить, потому что чинить вещи — это то, в чём вы хороши, и это делает вас полезным в здании, где вас никто ещё не знает. Каждый час, потраченный на чинку…

  2. 02 Операционная модель
    3 уроков·1h 41m

    У вас есть власть над ничем и ответственность за всё, и никакой энтузиазм не закрывает этот разрыв. Закрывает его только запись того, кто что решает, получение согласия одного достаточно старшего…

  3. 03 Первый бюджет
    3 уроков·1h 50m

    Первый бюджет мал, за ним следят, и то, что вы с ним сделаете, определяет, будет ли второй. Самая распространённая ошибка — покупка платформы, которой нужен человек для управления, что превращает ваш…

  4. 04 Девяносто дней, доложено наверх
    3 уроков·2h 19m

    На девяностый день кто-то тихо решит, была ли хорошей идеей ваша нанять. Это решение принимается на основе того, что они видели, а не того, что вы делали, и это два разных набора. Задача в этом…

Часто спрашивают

Что я изучу в «Построение функции безопасности с нуля»?
Вы первый и единственный специалист по безопасности в компании. Нет бюджета, нет команды, и владельцы систем вам не подчиняются. Этот сегмент охватывает первые девяносто дней: что существует, что вы можете доказать, что вы делаете в первую очередь, кто принимает решения, от чего вы отказываетесь и ч
Нужен ли мне предыдущий опыт?
Перед началом «Построение функции безопасности с нуля» рекомендуются некоторые предыдущие знания.
Сколько времени занимает «Построение функции безопасности с нуля»?
«Построение функции безопасности с нуля» включает 4 модулей и 12 уроков. Вы учитесь в своём темпе.
Как мне получить доступ?
«Построение функции безопасности с нуля» входит в любую платную подписку.

Ещё в Программирование

Binary, Hex and Data Units
Beginner Binary, Hex and Data Units The topic that costs more marks than any other on the paper, taught by hand. Bits and bytes, binary and hex in all six directions, the 1000-versus-1024 trap, file sizes, transmission times, overflow, two's complement and character sets. Every module ends in a timed drill marked the way an examiner marks it.
Python с чистого листа
Beginner Python с чистого листа Точная последовательность, которую уже прошли девять студентов: от пустого файла к программе, которая задаёт вопросы, проверяет ответы и отклоняет неправильный ввод. Без опыта в программировании. Без математики. Вы будете её ломать намеренно.
First Program — Scratch for ages 5–9
Beginner First Program — Scratch for ages 5–9 Nine Scratch blocks, three sessions of about twenty-five minutes, and one small program a child of five to nine builds themselves. Written for the parent sitting beside them: what to click, what they will get stuck on, what to say when it goes wrong, and when to keep your hands off the mouse.
AI без шумихи
Beginner AI без шумихи Что модель действительно делает, когда отвечает вам, почему это выглядит как мышление, почему она придумывает цитаты и механика стоимости, которую почти никто не объясняет: чат отправляет всю беседу заново на каждый ход. Вы произведёте расчёты сами.
IGCSE и GCSE Computer Science — теория, которую действительно оценивают
Intermediate IGCSE и GCSE Computer Science — теория, которую действительно оценивают Теоретическая часть экзамена, которую преподают так, чтобы она помогла на экзамене. Иерархия памяти и что на самом деле происходит при загрузке. Компиляторы, интерпретаторы и ассемблеры, включая ответ, который звучит правильно, но не даёт баллов. Базы данных: от электронных таблиц до ключей и нормализации. DNS и полный путь от нажатия Enter до появления страницы. Системное ПО и раздел об этике и праве, который даёт самые лёгкие десять баллов в работе.
Programming for the Exam — Python Answers That Score
Intermediate Programming for the Exam — Python Answers That Score The programming half of the paper, taught at exam pitch. Pseudocode translated both ways, because the mark scheme is written in a notation nobody practises. Trace tables done column by column, including the ones with a loop and a condition inside it. Linear and binary search, bubble and insertion sort, what each costs and the comparison questions boards love. Validation against verification, and the boundary test data everybody forgets. Procedures against functions, and a systematic method for finding your own error with four minutes left.