Uit de cursus: Een informatiebeveiligingsprogramma implementeren

Krijg toegang tot deze cursus met een gratis proefabonnement

Word vandaag lid en krijg toegang tot meer dan 24.100 cursussen geleid door branchedeskundigen.

Bepaal weerbaarheid

Bepaal weerbaarheid

Uit de cursus: Een informatiebeveiligingsprogramma implementeren

Gratis proefversie van 1 maand starten Aanschaffen voor mijn team

Bepaal weerbaarheid

“

- We beginnen met het beantwoorden van de vraag, hoe veerkrachtig ben je nu, door ons eerst te richten op je doelscores. Voor mij betekent dat naar het tweede niveau van het NIST Cybersecurity Framework gaan. Items op dat niveau worden activiteiten genoemd en u kunt ze hier alle 22 zien, geclusterd in deze vijf functies. Net zoals ik nu 22 activiteiten heb voor rapportagedoeleinden, als je kunt, groepeer je je controles voor rapportagedoeleinden en bereken je vervolgens de eenvoudige of de gemiddelde gemiddelde score voor elke rapporterende groep. Voor mij betekent dit dat ik 22 activiteitenscores heb die alle 98 controles op een lager niveau vertegenwoordigen. Ik kan ook het gemiddelde van de activiteitenscores berekenen om een gemiddelde score te genereren voor elk van de vijf functies op een hoger niveau. Trek nu uw gemiddelde scores af van uw doelscores om uw kloof te meten. Deze kloof vertegenwoordigt uw risico dat de controle zijn werk niet doet. Vervolgens gaan we de hiaten…

Inhoud