Szolgáltatók előtti személyek
Válassza ki a megfelelő biztonsági segítséget a csapat
Döntse el, hogy a csapata mit birtokolhat, mikor bérelhet fel egy szakembert, és hogyan hasonlítsa össze a biztonsági szolgáltatókat a szolgáltatások megvásárlása előtt.
Először döntsd el, hogy ki végzi el a munkát.
- Használja a belső csapat, amikor megvan a készségek és az idő. Írja alá a tulajdonos és egy felülvizsgálati ceruza előtt vásárol egy másik eszköz.
- Tanácsadót kell használni a behatárolt rés értékeléséhez, a tervezés felülvizsgálatához vagy előkészítéséhez. Kérjen konkrét eredményeket és átadást.
- Használjon MSP-t vagy MSSP-t, ha folyamatos üzemeltetésre vagy riasztásra van szüksége. Egyezzünk meg a lefedettségi órákban, a reagálási hatóságnál, az eszkalációnál és a kizárt dolgoknál.
Biztonsági vezetés / tört CISO
Amikor segít: Senkinek sincs prioritása, kockázatos döntései vagy a vállalkozáson belüli nyomon követés.
Kérjen egy kockázatalapú tervet, az irányítás tulajdonosait, egy döntési lehetőséget és egyértelmű határokat az IT-vel szemben. Hasonlítsa össze a belső vezetőt, a független tanácsadót és a tört CISO szolgáltatást.
Tanúsítás és auditkészítés
Amikor segít: Egy ügyfél vagy szerződés értékelést igényel, és csapatának segítségre van szüksége a hatókör, hiányosságok vagy bizonyítékok terén.
Hasonlítsa össze a vonatkozó kerettapasztalatokat, a mintahiány-értékelést, a bizonyítékok tulajdonjogát, valamint az előkészítés és értékelés teljes költségét. Erősítse meg az értékelővel a függetlenségi követelményeket. A tanácsadó vagy szoftveres előfizetés nem garantál tanúsítványokat.
A belső infrastruktúra biztonsági felülvizsgálata
Amikor segít: A modellek az Ön infrastruktúráján futnak, és hozzáférhetnek a vállalat adataihoz, alkalmazásaihoz vagy eszközeihez.
Keressen tapasztalatot a kiszolgáló stack, hozzáférés vezérlők, elszigeteltség, modell és függőség frissítések, naplózás és tesztelés. Kérjen priorizált edzés tervet és egy újratesztet; hasonlítsa össze a belső mérnököt egy szakértővel.
Hasonlítsd össze az írott távlatokat, ne az ígéreteket!
Minden jelöltnek küldje el ugyanazokat a követelményeket. Hasonlítsa össze az érintett rendszereket, bizonyítékokat és eredményeket, az üzemeltető idejét, az adatokhoz való hozzáférést, a válaszadási kötelezettségeket, az összköltséget és a kilépési feltételeket. Kérjen mintát és ellenőrizze a vonatkozó referenciákat. Ez az útmutató nem rangsorolja a szolgáltatókat.
A csapat vagy bármely szolgáltató megosztásának terve