Побудова функції безпеки з нуля
Ви перша й єдина людина в компанії, яка займається безпекою. Немає бюджету, немає команди, і люди, які керують системами, не звітують перед вами. Цей модуль охоплює перші дев'яносто днів: що існує, що ви можете довести, з чого почати, хто вирішує, від чого ви відмовляєтесь і що ви подаєте на розгляд ради.
- trending_upAdvanced
- schedule7h 35m
- menu_book12 уроків
- publicEnglish
- workspace_premiumBasic
Вступна інформація
Вас щойно зробили відповідальним за безпеку в компанії, яка ніколи не мала людини, відповідальної за безпеку. Команди немає. Бюджетного рядка ще немає. Є список речей, які люди вважають правдивими, страховик або клієнт, який спонукав вашому найму, та близько дев'яти директорів, кожен з яких керує системою, і жоден з них не звітує перед вами. Найтруднішої частина цієї роботи не технічна, і претензія на протилежне — найчастіший спосіб, яким першого спеціаліста з безпеки це не вдається у першому році. Більшу частину дев'яносту днів ви витратите на те, щоб встановити, що ви можете вирішувати, ніж на вивчення чогось іншого. Технічна робота не є обмеженням. Обмеженням є те, що ви можете рекомендувати, а хтось інший повинен діяти, і він/вона зайнята. Через чотири модулі ви дізнаєтеся, що компанія насправді має, а не що вона говорить, що має, і побудуєте реєстр власності, який починається абсолютно порожнім і заповнюється шляхом розмови з людьми, один рядок за раз. Ви напишете одну сторінку, яка описує, що робитиме ця функція і що робити не буде, і принесете її своєму спонсору для підпису. Ви визначите три речі, вартих покупки з першого бюджету, аргумент проти найму когось зараз і як пережити сорок п'ять хвилин з директором фінансового відділу. Потім ви побудуєте девяносторічний план з реальними датами і напишете перший звіт для ради на одній сторінці паперу. Ви також навчитеся не довіряти власному прогресу. Дії, які демонструють наявність функції безпеки, рідко є тими, які зменшують ризик, і тиха невпримітна виправка, яка могла б запобігти інциденту, невидима для всіх вище вас, якщо ви навмисне не зробите її видимою. Ніщо в цьому модулі не створює політики, реєстру ризиків або оцінки розривів. Вони належать до модулів, які ними займаються, а цей говорить вам, коли їх починати, а не робить їх замість вас. Кожна цифра в ньому має діапазон і дату та є іллюстративною, оскільки реальні цифри залежать від вашої галузі, вашої країни та вашого року.
План курсу · 4 модулів
lockДоступно з активацією- 01 Перший тиждень, перш ніж щось змінювати3 уроків·1h 45m
Інстинкт першого тижня – щось відремонтувати, оскільки ремонт речей – це те, в чому ви добрі і що робить вас корисним в будівлі, де вас ще нікому не знають. Кожна година, витрачена на ремонт першого…
- 02 Операційна модель3 уроків·1h 41m
У вас є влада над нічим і відповідальність за все, і жодна кількість ентузіазму не закриває цей розрив. Його закриває писання того, хто вирішує що, отримання згоди однієї людини, досить старшої, а…
- 03 Перший бюджет3 уроків·1h 50m
Перший бюджет — малий, за ним стежать, і те, що ти з ним зробиш, визначає, буде той другий чи ні. Найпоширеніша помилка — купити платформу, яка потребує людину для запуску, що перетворює твій єдиний…
- 04 Дев'яносто днів, звіт виставляється вгору3 уроків·2h 19m
На дев'яностий день хтось буде тихо вирішувати, була це хороша ідея, наймати вас. Це рішення ґрунтується на тому, що вони бачили, а не на тому, що ви зробили, і це два різні набори. Завдання цього…
Часті питання
- Що я вивчу в курсі «Побудова функції безпеки з нуля»?
- Ви перша й єдина людина в компанії, яка займається безпекою. Немає бюджету, немає команди, і люди, які керують системами, не звітують перед вами. Цей модуль охоплює перші дев'яносто днів: що існує, що ви можете довести, з чого почати, хто вирішує, від чого ви відмовляєтесь і що ви подаєте на розгляд
- Потрібен попередній досвід?
- Перед початком курсу «Побудова функції безпеки з нуля» рекомендується мати певні знання.
- Скільки часу займає курс «Побудова функції безпеки з нуля»?
- Курс «Побудова функції безпеки з нуля» включає 4 модулів і 12 уроків. Ви навчаєтеся у своєму темпі.
- Як отримати доступ?
- Курс «Побудова функції безпеки з нуля» включений у будь-яку платну підписку.