Žmonės prieš paslaugų teikėjų
Pasirinkite tinkamą saugumo pagalbą savo komandai
Nuspręskite, ką jūsų komanda gali turėti, kada samdyti specialistą ir kaip palyginti saugumo paslaugų teikėjus prieš perkant paslaugas.
Pirmas nuspręsti, kas atliks darbą
- Naudokite savo vidaus komanda, kai jis turi įgūdžių ir laiko. Prieš perkant kitą įrankį, paskirti savininką ir peržiūrėti kadencija.
- Naudokitės konsultantu ribotam spragų vertinimui, projekto peržiūrai ar parengiamajam projektui. Prašykite konkrečių rezultatų ir perleidimo.
- Naudokite MSP arba MSSP, kai jums reikia einamosios operacijos ar įspėjimo tvarkymo. Suderinti aprėpties valandas, atsako instituciją, plėtimą ir tai, kas neleidžiama.
Saugumo lyderis / fragmentinis CISO
Kai jis padeda: Niekas neturi prioritetų, rizikos sprendimų ar tolesnių veiksmų visame versle.
Paprašyti rizika pagrįstas planas, pavadinti kontrolės savininkai, sprendimo būdas ir aiškios ribos su IT. Palyginti vidinį vedlį, nepriklausomą konsultantą ir dalinę CISO paslaugą.
Sertifikavimas ir audito rengimas
Kai jis padeda: Klientas ar sutartis reikalauja vertinimo, o jūsų komanda turi padėti su apimtimi, spragomis ar įrodymais.
Palyginti atitinkamą pamatinę patirtį, atrankinį spragų vertinimą, nuosavybės teisę į įrodymus ir visas pasirengimo ir vertinimo išlaidas. Patvirtinti visus nepriklausomumo reikalavimus su vertintoju. Konsultantas ar programinės įrangos prenumerata negali garantuoti sertifikato.
PG infrastruktūros saugumo peržiūra
Kai jis padeda: Modeliai veikia jūsų infrastruktūroje ir gali gauti įmonės duomenis, taikomosios programos ar įrankiai.
Ieškokite patirties su jūsų aptarnavimo kamino, prieigos kontrolės, izoliacijos, modelio ir priklausomybės atnaujinimų, registravimo ir testavimo. Prašymas prioritetinis kietinimo planas ir pakartotinis testas; palyginti vidaus inžinerijos su specialisto tikrintojas.
Palygink rašytines sritis, o ne pažadus
Siųskite tuos pačius reikalavimus kiekvienam kandidatui. Palyginti apima sistemas, įrodymus ir rezultatus, operatoriaus laiką, prieigą prie jūsų duomenų, atsakymo atsakomybę, bendras išlaidas ir išėjimo sąlygas. Prašyti imties išvesties ir patikrinti atitinkamas nuorodas. Šis vadovas neįvertina paslaugų teikėjų.
Sukurti planą dalintis su savo komanda ar bet kuriuo paslaugų teikėju