Een beveiligingsfunctie van nul opbouwen

Inleiding

Je bent zojuist verantwoordelijk gesteld voor beveiliging bij een bedrijf dat nog nooit iemand had die verantwoordelijk was voor beveiliging. Er is geen team. Er is nog geen budgetregel. Er is een lijst met dingen die mensen denken dat waar zijn, een verzekeraar of klant die je aanstelling veroorzaakte, en ruwweg negen directeuren die elk een systeem bezitten en aan wie jij niet rapporteert. Het moeilijkste deel van deze baan is niet technisch, en doen alsof het wel zo is, is de meest voorkomende manier waarop een eerste beveiligingshuur in jaar één mislukt. Je zult meer van de negentig dagen besteden aan vaststellen wat jij mag beslissen dan aan iets onderzoeken. Het technische werk is niet de beperking. De beperking is dat jij kunt aanbevelen, en iemand anders moet handelen, en die persoon is druk bezig. Across vier modules ontdek je wat het bedrijf werkelijk heeft in plaats van wat het zegt te hebben, en bouw je een eigendomsregister dat compleet leeg begint en rij voor rij wordt gevuld door met mensen te spreken. Je schrijft de ene pagina die zegt wat deze functie wel en niet zal doen, en neemt die mee naar je sponsor voor één handtekening. Je werkt de drie dingen uit die het waard zijn om te kopen met een eerste budget, het argument voor het nu niet aannemen van iemand, en hoe je veertig vijf minuten met een financieel directeur overleeft. Vervolgens bouw je een negentig-dagenplan met echte data en schrijf je de eerste boardupdate op één vel papier. Je zult ook leren je eigen voortgang niet te vertrouwen. De activiteiten die aantonen dat een beveiligingsfunctie bestaat zijn zelden degenen die risico verminderen, en de stille, weinig glorieuze fix die het incident zou hebben voorkomen is onzichtbaar voor iedereen boven je, tenzij je dat opzettelijk duidelijk maakt. Niets in dit segment levert een beleid, een risicoregister of een hiatenanalyse op. Die horen thuis in de segmenten die daarvan eigenaar zijn, en dit segment zegt je alleen wanneer je ermee moet beginnen in plaats van het voor je te doen. Elk getal daarin is voorzien van een bereik en een datum en is illustratief, omdat de werkelijke getallen afhangen van je branche, je land en je jaar.

1. 01 Week één, voordat je iets verandert

   3 lessen·1h 45m

   Het instinct in week één is iets repareren, omdat repareren iets is waar je goed in bent en wat je nuttig doet voelen in een gebouw waar niemand je nog kent. Elk uur dat je in week één spendeert aan…

2. 02 Het operationele model

   3 lessen·1h 41m

   Je hebt autoriteit over niets en verantwoordelijkheid voor alles, en enthousiasme dicht deze kloof niet. Wat het dicht is opschrijven wie wat beslist, één persoon senior genoeg krijgen om ermee…

3. 03 De eerste begroting

   3 lessen·1h 50m

   Een eerste begroting is klein, er wordt op gelet, en wat je ermee doet bepaalt of er een tweede is. De meest voorkomende fout is het kopen van een platform dat een persoon nodig heeft om het te…

4. 04 Negentig dagen, omhoog gerapporteerd

   3 lessen·2h 19m

   Op dag negentig zal iemand stilletjes beslissen of het aanstellen van jou een goed idee was. Die beslissing wordt gemaakt op wat zij hebben gezien, niet op wat je hebt gedaan, en de twee zijn…

Veelgestelde vragen

Wat leer ik in Een beveiligingsfunctie van nul opbouwen?

Je bent de eerste en enige beveiligingsperson in het bedrijf. Geen budget, geen team, en de mensen die de systemen beheren rapporteren niet aan jou. Dit segment bestrijkt de eerste negentig dagen: wat bestaat er, wat kun je bewijzen, wat doe je eerst, wie beslist, wat weiger je, en wat presenteer je

Heb ik eerdere ervaring nodig?

Enige voorkennis wordt aanbevolen voordat je Een beveiligingsfunctie van nul opbouwen start.

Hoeveel tijd kost Een beveiligingsfunctie van nul opbouwen?

Een beveiligingsfunctie van nul opbouwen bevat 4 modules en 12 lessen. Je leert in je eigen tempo.

Hoe krijg ik toegang?

Een beveiligingsfunctie van nul opbouwen is inbegrepen bij elk betaald abonnement.