La liste de contrôle ultime pour les professionnels de la sécurité

Vous êtes un professionnel de la cybersécurité chargé d’assurer la sécurité de votre organisation. Vous connaissez votre travail sur le bout des doigts, depuis les rapports de haut niveau jusqu’aux détails des logiciels malveillants qui ont ciblé vos terminaux la semaine dernière.

Mais cela fait beaucoup de choses à assimiler, alors pour vous faciliter la vie, The Liste de contrôle ultime pour les pros de la sécuritécréée par Cynet, vous fournit une liste de contrôle concise et exploitable qui vous permet de suivre toutes vos tâches opérationnelles, de gestion et de reporting.

Nous sommes constamment en contact avec les responsables de la sécurité de nos clients », explique Eyal Gruner, fondateur et PDG de Cynet, « et cela nous donne une perspective unique sur les tâches essentielles qui leur tiennent à cœur. Ainsi, vous pouvez considérer les modèles de listes de contrôle comme une source d’informations agrégée provenant des nombreux RSSI, directeurs de la sécurité, architectes et responsables de SOC avec lesquels nous avons travaillé au fil des ans.

La liste de contrôle ultime pour les professionnels de la sécurité répertorie toutes les tâches essentielles des postes de sécurité les plus courants. CISO, Directeur de la sécurité, Architecte de sécuritéet Responsable SOC – à une liste de cases à cocher. Cynet a créé pour chaque poste une liste spécifique reprenant les responsabilités et les objectifs qui lui sont propres.

Idéalement, cette liste devrait servir de boussole suspendue au-dessus du bureau d’une personne, qui peut être examinée et vérifiée pour s’assurer que tous les objectifs clés sont atteints.

La liste de contrôle couvre toutes les parties du poste, de l’aspect fondamental de la sécurité technique à la gestion de l’équipe et aux rapports exécutifs.

Voici un exemple tiré de la liste du CISO :

Bien que le modèle tente de toucher le plus grand dénominateur commun, il est important de se rappeler qu’il n’y a pas de taille unique en matière de sécurité, et que chaque professionnel de la sécurité peut modifier chaque champ pour l’adapter aux conditions spécifiques de son environnement.

Il n’y a pas deux organisations identiques, et il est logique de supposer une grande variabilité en fonction de l’industrie, de la taille de l’équipe, de la culture organisationnelle et d’autres variables.

Tout simplement télécharger la liste de contrôle qui correspond à votre poste, personnalisez-la en fonction de vos besoins, et commencez à l’utiliser quotidiennement.