AD
всякие фреймворки свифтовые каждый год обновляются
Size: a a a
2021 March 14
AD
нист цсф вроде 18 года
E☃
Раз зашла тема, коллеги, может подскажите, с чего начинали инвентаризацию активов, может быть стандарт какой-то использовали? Почти все фреймворки начинаются с инвентаризации
AS
шел к CTO/CIO
три вопроса
"что у нас есть"
"как оно работает"
"у кого спросить подробности"
три вопроса
"что у нас есть"
"как оно работает"
"у кого спросить подробности"
AS
потом стоит зайти к CFO и поинтересоваться, правильно ли видишь картину рисков
AI
Вот по поводу рисков самое интересное - как проходит идентификация
E☃
Вот по поводу рисков самое интересное - как проходит идентификация
Нам рекомендовали с PESTLE-анализа начинать
E☃
шел к CTO/CIO
три вопроса
"что у нас есть"
"как оно работает"
"у кого спросить подробности"
три вопроса
"что у нас есть"
"как оно работает"
"у кого спросить подробности"
Это в том случае, если есть поддержка руководства, правильно понимаю?
AS
ну без этого совсем будет грустно
AI
Нам рекомендовали с PESTLE-анализа начинать
А справочники какие-то бывают по рискам, чтобы уже особенности по ним расписаны?
E☃
А справочники какие-то бывают по рискам, чтобы уже особенности по ним расписаны?
В некоторых системах, например isms.online есть банк рисков, так штук 70 их
AS
да каталогов рисков полно
но галочки ставить, ну такое
но галочки ставить, ну такое
AI
приходилось c grc работать, r-vision вроде
AI
там инвентаризация автоматизирована
AS
PESTLE для быстрого риск-ассессмента слишком стратегичен
там все "долгие" факторы, а обычно начинать надо с локального пожаротушения где уже сейчас больно
там все "долгие" факторы, а обычно начинать надо с локального пожаротушения где уже сейчас больно
AI
PESTLE для быстрого риск-ассессмента слишком стратегичен
там все "долгие" факторы, а обычно начинать надо с локального пожаротушения где уже сейчас больно
там все "долгие" факторы, а обычно начинать надо с локального пожаротушения где уже сейчас больно
Да, бывает какая-то мелкая фигня ломается и все остальное из-за нее тоже не работает ))
E☃
PESTLE для быстрого риск-ассессмента слишком стратегичен
там все "долгие" факторы, а обычно начинать надо с локального пожаротушения где уже сейчас больно
там все "долгие" факторы, а обычно начинать надо с локального пожаротушения где уже сейчас больно
По типу pain triggers?
AS
угу
CJA хорошее начало обычно, делается на листочке и все понятно
CJA хорошее начало обычно, делается на листочке и все понятно
AS
полную картинку сразу не даст, а и не надо
AS
даст точки приложения тактических усилий