Pirmosios 90 dienų SOC vadovo pareigose

Klaida, kurios reikia išvengti

Atėjus į naujas pareigas instinktas liepia tvarkyti garsiausią problemą. Susilaikykite dvi savaites. Garsiausia problema paprastai yra prieš dvejus metus priimto niekur neužrašyto sprendimo simptomas, o sutvarkę ją nesupratę to sprendimo, gausite antrą problemą.

Pirmas mėnuo skirtas nustatyti, kas yra tiesa: kas stebima, kas ne, kas mano esąs apsaugotas ir kaip iš tikrųjų atrodė pastarųjų trijų mėnesių incidentai. Antras mėnuo: užrašyti, kaip turėtų būti. Trečias: tai patvirtinti ir pradėti matuoti.

Iki 30 dienos: nustatykite atskaitos tašką

Paverskite tai, ką sužinojote, skaičiais. Pažangos nuo pradinio taško, kurio niekada neužrašėte, parodyti nepavyks.

Vieną kartą

0/9

01Sugretinkite žurnalų šaltinių sąrašą su IT turto sąrašu ir įvertinkite spragą skaičiais.
02Išmatuokite dabartinį aptikimo ir reagavimo laiką pagal tas laiko žymas, kurios yra, ir pažymėkite, kur jos nepatikimos.
03Suskaičiuokite įspėjimus pagal taisyklę per pastarąsias 30 dienų ir nustatykite dešimt triukšmingiausių.
04Nustatykite, kiek incidentų buvo uždaryta nenurodžius jokios dokumentuotos priežasties.
05Patikrinkite, kokia saugojimo trukmė iš tikrųjų sukonfigūruota, ir palyginkite ją su teisės aktų reikalaujama.
06Ne darbo laiko aprėptį patikrinkite išbandydami susisiekimo kelią, o ne skaitydami budėjimo grafiką.
07Kiekvienai pasikartojančiai teisės aktų pareigai priskirkite vardinį atsakingą asmenį ir įrašą kalendoriuje.
08Užrašykite atskaitos tašką ir išplatinkite jį. Dėl niekam neparodyto atskaitos taško vėliau bus galima derėtis.
09Nustatykite tris dalykus, dėl kurių organizacijai būtų nepatogiausia, jei priežiūros institucija paklaustų šiandien.

Iki 60 dienos: užrašykite, kaip turėtų būti

Parenkite dokumentų projektus. Kol kas neprašykite patvirtinimo; pirmiausia išplatinkite pastaboms.

Vieną kartą

0/8

01Parenkite SOC mandato projektą arba esamo pataisas, įskaitant neįtraukiamos į apimtį dalies stulpelį.
02Parenkite pirminio vertinimo (triage) ir eskalavimo procedūrą su užrašytomis perdavimo tarp lygių sąlygomis.
03Parenkite incidentų sunkumo modelį ir atskirai didelio kibernetinio incidento kriterijus operacine kalba.
04Parenkite pamainos perdavimo įrašo formą ir padarykite ją privalomą.
05Apibrėžkite veiklos rodiklių rinkinį, kurį teiksite ataskaitose, iš anksto suderinę apibrėžimus ir matavimo būdus.
06Parenkite mėnesinės ataskaitos struktūrą ir vieną bandomąjį leidimą iš tikrų duomenų.
07Visus projektus išplatinkite pastaboms padaliniams, kuriuos jie įpareigoja (IT operacijoms ir sistemų savininkams).
08Prieštaravimus išspręskite raštu, kad tvirtinimo posėdyje nebeliktų dėl ko ginčytis.

Iki 90 dienos: pasirašykite ir pradėkite ritmą

Paverskite projektus patvirtintais dokumentais ir pradėkite ritmą, kuris juos palaiko gyvus.

Vieną kartą

0/8

01Gaukite valdymo organo pritarimą mandatui, įskaitant iš anksto suteiktą įgaliojimą suvaldyti incidentą.
02Paskelbkite pirminio vertinimo (triage) procedūrą ir įsitikinkite, kad kiekvienas analitikas ją perskaitė.
03Išleiskite pirmąją tikrą mėnesinę ataskaitą pagal suderintą veiklos rodiklių rinkinį.
04Pradėkite savaitinę derinimo peržiūrą ir sutvarkykite dešimt triukšmingiausių taisyklių, nustatytų 30 dieną.
05Suplanuokite pirmas pratybas ir įrašykite ketvirtinį ritmą į metų kalendorių.
06Metinę mandato peržiūrą užsirašykite iš karto, kartu su patvirtinimu.
07Pristatykite valdymo organui atskaitos tašką ir 90 dienų pokytį, įskaitant tai, kas nepagerėjo.
08Įvardykite savo pavadavimo kelią: kas jus pavaduoja ir ką tas žmogus turėtų žinoti.

Klausimas, kurį verta užduoti 90 dieną

Jei rytoj jus pakeistų kitas žmogus, ar jis galėtų atsakyti į priežiūros institucijos klausimus vien iš dokumentų? Jei atsakymas priklauso nuo to, ar jūs esate kabinete, darbas nebaigtas; jis tiesiog kol kas veikia.

Pirmosios 90 dienų SOC vadovo pareigose

Klaida, kurios reikia išvengti

1 savaitė: susiorientuokite, nieko nekeiskite

Iki 30 dienos: nustatykite atskaitos tašką

Iki 60 dienos: užrašykite, kaip turėtų būti

Iki 90 dienos: pasirašykite ir pradėkite ritmą

SOC mandato rengimo rinkinys