Користь 03
Спільна мова з керівництвом
Найчастіша причина, чому безпека не отримує ресурсу, — вона не вміє говорити мовою правління. Рамки на кшталт NIST CSF дають готові категорії, у яких технічний стан перекладається в управлінські рішення.
Як це працює
- Стан описується профілем «як є» та цільовим профілем за шістьма функціями
- Розрив між профілями і є переліком того, що потрібно фінансувати
- Прогрес звітується однаково перед правлінням, регулятором і донором
- Термінологія фіксується глосарієм — одна вимога не перекладається трьома способами
Що отримує правління
- Одну сторінку зі станом за функціями замість технічного звіту
- Порівнянність між кварталами й підрозділами
- Явний зв’язок між витратами і зниженням ризику
Функції NIST CSFGovern · Identify · Protect · Detect · Respond · Recover
Періодичність звітуквартал
Термінів у глосарії Центру2 400+
Профільні документи
NIST CSF 2.0 · DORA (ст. 5) · NIS2 (ст. 20)
Перші кроки
- Скласти профіль «як є» за шістьма функціями
- Узгодити цільовий профіль із правлінням
- Запровадити квартальний звіт за єдиним шаблоном