BERDASARKAN PERAN
CISO & pemimpin keamanan Satu tim yang bertanggung jawab atas pengujian, validasi, dan kapabilitas.
Engagement, retainer, program
Kebanyakan vendor hanya menjual satu lapisnya. Pengujian ofensif, Synapse CTEM yang memvalidasi eksposur di antara engagement, dan pelatihan yang menutup celahnya datang dari operator yang sama, dalam satu kontrak, dengan satu orang yang bertanggung jawab atas seluruh siklus.
Seperti apa engagement-nya. Ditetapkan tertulis sebelum dimulai.
empat langkah, sesuai urutan kejadiannya · ruang lingkup dan tanggal ditetapkan tertulis sebelum apa pun disentuh
Mulai dengan satu engagement
Proyek pertama menetapkan baseline sekaligus memberi tahu Anda apakah pelaporan, operator, dan iramanya cocok untuk organisasi Anda.
Pilih modelnya
Proyek untuk set target tetap, retainer untuk hari operator yang dipesan tiap kuartal, program bila pengujian, validasi, dan pelatihan memang layak berada dalam satu kontrak.
Lacak postur, bukan tiket
Pembacaan kuartalan menjawab apakah aset Anda makin sulit ditembus, dan itulah pertanyaan direksi - bukan berapa banyak temuan yang dibuka.
Tutup kesenjangan kapabilitas
Kelas temuan yang terus berulang menjadi kurikulumnya, supaya pekerjaan yang sama tidak dibeli dua kali.
Apa yang Anda dapatkan. Berkas, sesi, dan surat.
Deliverable, bukan janji. Semuanya berupa berkas, sesi, atau surat yang bisa Anda serahkan ke pihak lain.
- Ruang lingkup, jadwal, dan biaya tertulis sebelum apa pun dimulai
- Operator bernama, tanpa alih tangan ke luar negeri
- Pembacaan postur kuartalan untuk direksi
- Retest dalam 14 hari pada setiap engagement
LANGKAH BERIKUTNYA
Bicara langsung dengan operator. Lingkup dan biaya menyusul secara tertulis.
Ceritakan apa yang ingin Anda buktikan dan kepada siapa. Anda menerima ruang lingkup, jadwal, dan biaya tertulis dalam 2 hari kerja - berikut jawaban jujur bila pekerjaan yang Anda minta bukan pekerjaan yang Anda butuhkan.