La fin de l’année approche et il est temps pour les décideurs en matière de sécurité de faire des plans pour 2022 et d’obtenir l’approbation de la direction. En règle générale, cela implique de présenter des arguments solides concernant la raison pour laquelle les ressources actuelles, tout en produisant une valeur significative, doivent être réaffectées et améliorées.
Le modèle PPT du plan de sécurité définitif 2022 est conçu pour simplifier cette tâche, en fournissant aux décideurs en matière de sécurité un outil prêt à l’emploi pour présenter clairement et facilement leurs plans et leurs idées à la direction.
Alors que de nombreux décideurs en matière de sécurité disposent des outils et de l’expertise nécessaires pour construire leur dossier sur le plan technologique, communiquer efficacement leurs conclusions à la direction de l’organisation est un défi différent.
La direction ne pense pas en termes de logiciels malveillants, de compromission d’identité ou d’exploits zero-day, mais en termes de perte et de gain monétaires : l’investissement A dans un produit de sécurité réduirait-il la probabilité d’un temps d’arrêt dû à une cyberattaque ? L’externalisation d’une certaine fonctionnalité de sécurité à un prestataire optimiserait-elle la productivité de l’équipe interne ?
Si vous êtes le seul responsable de la sécurité dans votre organisation, vous devez être en mesure de fournir des réponses simples à ces questions.
Une partie importante de cela concerne les avantages et les inconvénients de la posture de sécurité actuelle. Ce qui a été réalisé au cours de l’année qui s’est écoulée n’est pas le fruit du hasard, mais le résultat de l’exécution d’une stratégie bien définie. La communication de cette stratégie et de ses résultats est primordiale pour justifier la réaffectation des ressources.
En règle générale, plus vous êtes en mesure d’approximer vos idées en termes absolus en noir et blanc, mieux c’est. En d’autres termes, si vous souhaitez justifier l’augmentation du budget pour permettre l’achat et le déploiement d’une nouvelle technologie de sécurité, l’argument lié à la gestion ne devrait pas être sa capacité à identifier les comportements malveillants plus efficacement que la technologie actuellement en place, mais c’est la capacité d’empêcher la perte monétaire directe et implicite que votre organisation a subie à la suite d’une cyberattaque au cours de l’année écoulée.
Bien que ces deux arguments semblent identiques pour le praticien de la sécurité, ils sont extrêmement différents dans leur capacité à saisir l’état d’esprit d’une direction non avertie en matière de sécurité.
Le modèle PPT du plan de sécurité définitif 2022 permet aux professionnels de la sécurité (CISO, DSI, directeurs de la sécurité et autres) de distiller facilement leurs connaissances en matière de sécurité et de présenter les idées et les conclusions qui parlent le langage de la gestion.
Le modèle a été construit sur la base des commentaires des parties prenantes de la sécurité et du personnel de gestion, englobant les aspects clés de la présentation d’un plan annuel. Au lieu de passer un temps précieux à construire leur dossier à partir de zéro, les décideurs en matière de sécurité peuvent partir d’une infrastructure donnée et se concentrer sur son remplissage en fonction de leurs besoins spécifiques.
Le modèle se compose de trois parties intégrées :
- Aperçu de l’allocation actuelle des ressources pour la cybersécurité. Cela inclut les technologies mises en œuvre en place, le coût de l’équipe de sécurité (ou de la partie du temps que le personnel informatique consacre aux tâches liées à la cybersécurité) et l’engagement avec des fournisseurs tiers, soit sur une base continue, soit par événement spécifique.
- Évaluation de la performance en matière de cybersécurité dans le cadre des allocations de ressources existantes. Du côté du succès, il inclurait des indications d’attaques qui ont été empêchées ou contenues efficacement par les produits et l’équipe de sécurité, ainsi qu’une analyse des dommages potentiels qui ont été éliminés. Du côté des défis, cela comprendrait les cyberattaques qui ont causé des dommages tangibles à l’organisation en raison d’un manque de technologie suffisante ou de capacité de l’équipe de sécurité.
- Planification annuelle future qui prend en compte les résultats de l’évaluation et les traduit en étapes concrètes. Celles-ci peuvent inclure des changements dans l’allocation des ressources, l’augmentation du budget de sécurité, les décisions d’ajouter ou de remplacer des produits de sécurité, les décisions de se retirer ou de s’engager avec un fournisseur de services de sécurité, et toute autre action qui améliorerait la posture de sécurité pour combler les lacunes qui ont été dévoilées. lors de l’évaluation.
Comme vous le voyez, le thème sous-jacent du modèle est le coût. Combien l’organisation a-t-elle dépensé pour la cybersécurité, combien ces dépenses ont-elles payé à long terme et combien l’organisation a-t-elle perdu en raison d’un budget de sécurité sous-équipé.
Le modèle PPT du plan de sécurité 2022 est l’outil idéal pour engager votre direction et obtenir son approbation pour vos décisions concernant la meilleure stratégie de sécurité à mettre en œuvre.
Téléchargez le modèle PPT du plan de sécurité définitif 2022 ici.