Построение функции безопасности с нуля
Вы первый и единственный специалист по безопасности в компании. Нет бюджета, нет команды, и владельцы систем вам не подчиняются. Этот сегмент охватывает первые девяносто дней: что существует, что вы можете доказать, что вы делаете в первую очередь, кто принимает решения, от чего вы отказываетесь и что вы представляете совету директоров.
- trending_upAdvanced
- schedule7h 35m
- menu_book12 уроков
- publicEnglish
- workspace_premiumBasic
Брифинг
Вас только что назначили ответственным за безопасность в компании, в которой никогда не было никого ответственного за безопасность. Нет команды. Нет строки бюджета. Есть список того, что люди считают правдой, страховщик или клиент, который вас нанял, и примерно девять директоров, каждый из которых владеет системой и никому вам не подчиняется. Самая сложная часть этой работы не техническая, и притворство иного — самый частый способ, как первый специалист по безопасности проваливается в первый год. Вы потратите больше из этих девяноста дней на установление того, что вам позволено решать, чем на что-либо еще. Техническая работа — не препятствие. Препятствие в том, что вы можете рекомендовать, а кто-то другой должен действовать, и он занят. В четырех модулях вы узнаете, что на самом деле есть в компании, а не что она говорит, что есть, и построите реестр владения, который начинается полностью пустым и заполняется путем опроса людей, по одной строке за раз. Вы напишете одну страницу, которая говорит, что эта функция будет делать и что она не будет делать, и отнесете ее своему спонсору для подписи. Вы определите три вещи, которые стоит купить на первый бюджет, аргумент против найма никого на данный момент и как пережить сорок пять минут с финансовым директором. Затем вы составите девяностодневный план с конкретными датами и напишете первое сообщение совету на одну сторону бумаги. Вы также научитесь не доверять собственному прогрессу. Активности, которые демонстрируют существование функции безопасности, редко те, которые снижают риск, и тихое неприметное исправление, которое могло бы предотвратить инцидент, остается невидимым для всех выше вас, если вы специально не сделаете его видимым. Ничего в этом сегменте не производит политику, реестр рисков или оценку пробелов. Они принадлежат сегментам, которые ими владеют, и этот сегмент говорит вам, когда их начать, а не делает это за вас. Каждая цифра в нем имеет диапазон и дату и приведена в качестве примера, потому что реальные числа зависят от вашей отрасли, вашей страны и вашего года.
План курса · 4 модулей
lockОткрывается с доступом- 01 Первая неделя, прежде чем что-то менять3 уроков·1h 45m
В первую неделю инстинкт подталкивает что-то чинить, потому что чинить вещи — это то, в чём вы хороши, и это делает вас полезным в здании, где вас никто ещё не знает. Каждый час, потраченный на чинку…
- 02 Операционная модель3 уроков·1h 41m
У вас есть власть над ничем и ответственность за всё, и никакой энтузиазм не закрывает этот разрыв. Закрывает его только запись того, кто что решает, получение согласия одного достаточно старшего…
- 03 Первый бюджет3 уроков·1h 50m
Первый бюджет мал, за ним следят, и то, что вы с ним сделаете, определяет, будет ли второй. Самая распространённая ошибка — покупка платформы, которой нужен человек для управления, что превращает ваш…
- 04 Девяносто дней, доложено наверх3 уроков·2h 19m
На девяностый день кто-то тихо решит, была ли хорошей идеей ваша нанять. Это решение принимается на основе того, что они видели, а не того, что вы делали, и это два разных набора. Задача в этом…
Часто спрашивают
- Что я изучу в «Построение функции безопасности с нуля»?
- Вы первый и единственный специалист по безопасности в компании. Нет бюджета, нет команды, и владельцы систем вам не подчиняются. Этот сегмент охватывает первые девяносто дней: что существует, что вы можете доказать, что вы делаете в первую очередь, кто принимает решения, от чего вы отказываетесь и ч
- Нужен ли мне предыдущий опыт?
- Перед началом «Построение функции безопасности с нуля» рекомендуются некоторые предыдущие знания.
- Сколько времени занимает «Построение функции безопасности с нуля»?
- «Построение функции безопасности с нуля» включает 4 модулей и 12 уроков. Вы учитесь в своём темпе.
- Как мне получить доступ?
- «Построение функции безопасности с нуля» входит в любую платную подписку.