Rinkinys · Vadovavimas
Bendravimo su valdymo organu rinkinys
Pagal NIS2 valdymo organas tvirtina rizikos valdymo priemones ir gali atsakyti už tai, kad to nepadarė. Tai keičia pokalbį: jūs prašote ne biudžeto, o sprendimo, už kurį jie jau atsako.
- Auditorija
- Valdymo organas
- Ritmas
- Kasmet ir po incidento
- Požiūris
- Sprendimai, o ne prašymai
Formuluotė, kuri veikia
Prašymas dėl įrankių kviečia lyginti jį su visais kitais prašymais dėl įrankių. Pranešimas apie prisiimamą riziką kviečia priimti sprendimą ir palieka įrašą, kas jį priėmė.
Tai tas pats pokalbis. Tik vienas iš jų atlaiko susidūrimą su biudžeto svarstymu ir tik vienas apsaugo valdymo organą, nes pasirinkimas tampa aiškus ir datuotas.
Kaip performuluoti prašymą
| Užuot sakę | Sakykite |
|---|---|
| Mums reikia daugiau analitikų | Esant dabartiniam etatų skaičiui ne darbo metu neišlaikome pirminio vertinimo terminų. Prisiimama rizika tokia: penktadienio vakarą prasidėjęs incidentas pirmą kartą įvertinamas pirmadienį. |
| Mums reikia naujos platformos | Šiuo metu trijų aplinkų nematome. Jose prasidėjęs incidentas būtų aptiktas tik tuo atveju, jei persikeltų į stebimą segmentą. |
| Mums reikia mokymų biudžeto | Dvi mūsų pajėgumo sritys priklauso nuo vieno žmogaus. Jam išėjus, reagavimo į tos klasės incidentus laikas iš valandų pailgėja iki dienų, kol rasime pakaitalą. |
| Sistemų savininkai netaiso trūkumų | Šie radiniai atviri jau ilgiau, nei buvo numatytas terminas. Riziką nešame mes. Štai ką reiškia ją prisiimti ir kas ją prisiima. |
Pasirengimas valdymo organo pristatymui
Kiekvienam skaičiui reikia sakinio, pasakančio, ar jis geras. Valdymo organas, priverstas jūsų rodiklius aiškintis pats, išsiaiškins juos neteisingai.
Atsakomybės argumentas: naudokite atsargiai
NIS2 įpareigoja valdymo organus tvirtinti priemones ir laiko juos atsakingus už jų įgyvendinimą. Panaudotas kaip grasinimas, šis faktas paverčia jus priešininku. Panaudotas kaip pasiūlymas (mano darbas yra duoti jums tai, ko reikia šiai pareigai įvykdyti, ir įrodymus, kad ją įvykdėte), jis paverčia jus žmogumi, kuriam skambinama pirmam.
Kitas rinkinys
Komandos ir kompetencijų rinkinys
Vaidmenys ir minimali kvalifikacija kiekviename lygyje, įgūdžių matrica, mokymų planas ir pareigų atskyrimas mažoje komandoje.