אבטחה בעבודה

אבטחה שהיא חלק מהפעילות העסקית

תוכנית יעילה מחברת בין אנשים, תהליכים וטכנולוגיה — בלי לעצור את העסק ובלי להשאיר אחריות לא ברורה.

תוכן בעברית

תחומי פעולה

שישה יסודות לבניית הגנה עקבית ומדידה.

מלאי נכסים, בעלות, קריטיות ותעדוף לפי השפעה עסקית.

MFA, הרשאה מינימלית, הצטרפות ועזיבת עובדים וביקורת גישה.

איסוף אירועים, זיהוי חריגות והסלמה עם SLA ברור.

תפקידים, אנשי קשר, Runbooks, תרגילים ותקשורת משבר.

בדיקות חדירה ואימות שבקרות קריטיות פועלות בפועל.

יעדים, מדדים, ראיות ומפת דרכים ל-GDPR ול-ISO 27001.

רשימת בדיקה

התחילו בנראות חינמית של החשיפה החיצונית ולאחר מכן בנו מפת דרכים לפי הסיכון.