Rinkinys · Valdysena
Išorinio SOC priežiūros rinkinys
Aptikimą ir reagavimą galima nusipirkti. Atsakomybės – ne. Funkciją perduoti išorės teikėjui aiškiai leidžiama, tačiau neperduodama pačios organizacijos vadovybės pareiga užtikrinti atitiktį ir ją prižiūrėti.
- Perduodama
- Darbas
- Neperduodama
- Atsakomybė
Ką iš tikrųjų perkate
Perkate pajėgumą ir kompetenciją. Neperkate prievolės išnykimo, o priežiūros institucija nepriims paslaugų teikėjo pavadinimo kaip atsakymo, kodėl incidentas nebuvo aptiktas.
Todėl perduotos funkcijos modelyje SOC vadovo darbas nesumažėja – jis pakeičia formą. Jis tampa priežiūra: apibrėžti, kas turi būti pateikta, patikrinti, kad taip ir yra, ir saugoti tai patvirtinančius įrodymus.
Ko reikalauti sutartyje
Kiekvieną čia esantį punktą žmonės atranda esant reikalingą incidento metu, kai derėtis jau vėlu.
Nuolatinė priežiūra
Pasitikėkite, bet tikrinkite – pagal grafiką, o ne dėl įtarimo.
Klausimas, kuris atskleidžia viską
Paklauskite būsimo paslaugų teikėjo: parodykite mėnesį, kai ko nors nepastebėjote, ir ką dėl to pakeitėte. Teikėjas, negalintis tokio mėnesio pateikti, arba niekada nieko nepraleido, arba nematuoja – ir tik viena iš to įmanoma.
Kitas rinkinys
Pirmosios 90 dienų SOC vadovo pareigose
Nuosekli SOC perėmimo eiga: ką nustatyti pirmą savaitę, ką išmatuoti iki 30-os dienos ir kas turi būti pasirašyta iki 90-os.