Een sicherheets rapport khan tëknikix richtich sin un noch soo, khan een fiirungs krup net sicher sin was se mache. Ti xprooch khomt oft mools tswixich ti pewaysunge un ti ëntxlus: was petayt tiise ëntxlus fer tas kexeft, un was sol sich weeche tas ënere?

Tuu aan fange mit te aktiwiteet woo wichtich is .

Tenk aan een applicatsioon woo ti pekhantmachunge fon te kliënte unerxtitst. Een xwachheet in tee applicatsioon hot teknixe karakteristike, awer sayn importans hëngt aach ap fon was tas kexeft tas penutst, ti informatsioone woo tas hantelt un ti alternatiife woo too sin wën een unerxiit kept.

Een nutslich xprechung fangt tan aan mit te aktiwiteet. Was fer klaytungs ferxpreche, operatsioons protses orer fertrauens relatsioon hëngt fon tëm sisteem ap? Tas xtelt te kontekst foer woo een teknixe xwiirichkheete petayte mus.

Separate een ëntxlus fon sayn konsekwëns .

Een ëntxlus pexraypt een peopacht kontitsioon. Een konsekwëns pexraypt was tiise kontitsioon uner spetsiifixe umstände erlaupe khënt. Ti tswaay ferklayche, macht tas een rapport xweyer is se aus lëye un een ëntxlus xweyer se hon.

Fray tich fer ti ketanke. Was fer akses teet een faynt prauche? Was fer ekstra aan nëmunge sin neetich? Was fer pewaysunge sin kesammelt kep, un was fer teel fon tëm kexicht is noch net keproopt kep? Een xtarek pesuuch macht tas tiise greenwich sichtbar is.

Mach ti neekst ëntxlus taytlich .

Een fiirungs xprechung wërt mee produktiiw wën yeete materiaalixe phunkt mit een ëntxlus se tuun hot. Tiise ëntxlus khan sin een korrektsioon se finansiire, een protses ënere, een pextimt ekspositsioon aan nëme orer een wichtich unsicherheet unersuuche.

Ti empfelung sol ti apteelunge un een eyerste xrit tepay hon. Een teknixe krup khan ti korrektsioon implementiire, wën een kexefts xëf ëntxlist op een unerxiit akseptaap is. Ti tswaay responsapiliteete mise sichtbar sin.

Definiir wii ti ferpëserung aus siin tuut .

Een aktsioon in een trayner xliise is een administratiif ewënt. Ti sicherheet praucht pewaysunge hon tas ti relewante ekspositsioon sich ferënert hot. Yeete propleem, khan tas petayte een noch mool proop, een rexpektabel erlaupnis sets, een auskesuucht rekuperatsioons xrit orer een peopachtungs ënerung in wii een alarm hantelt wërt.

Entxlist was noo kekukt wërt eep ti aarwayt aan fangt. Anereste, khan een orkanisatsioon fiil aanxtrengung mache un noch net aus leye wii sayn positsioon sich ferpësert hot.

Een praktixe agenda fer ti neekste rexpekt .

Fer yeete prioriteet, tuu 5 frooche uf te tix xtele: was fer aktiwiteet is in kefoer; was fer pewaysunge ti soriche unerxtitse; was fer ëntxlus is neetich; weer ti aktsioon pesitst; un was ferpëserunge tsayche tuut.

Tas is ti ferpintung woo te Kabineet sich aanxtrëngt tswixe ofitsiaal pesuuch un strateejixe aanreete. Teknixe tiifste plaype es neetich. Sayn weyert keet kreeser wën ti layt woo ferantwortlich sin fer tas kexeft, tas penutse khëne.

Een nutslich rapport kept fer te rechiirente khërperxaft een ëntxlus fer se hon un te teknixe team een aktsioon fer se ferxteen.

Wiiter leese

NIST Cybersecurity Framework

Een perspektiif fon te Kabineet .
The Cybersecurity Cabinet