Building a Security Function From Nothing

Odprawa

Somebody has just made you responsible for security at a company that has never had anybody responsible for security. There is no team. There is no budget line yet. There is a list of things people believe are true, an insurer or a customer who triggered your hire, and roughly nine directors who each own a system and none of whom report to you. The hardest part of this job is not technical, and pretending otherwise is the most common way a first security hire fails in year one. You will spend more of the ninety days establishing what you are allowed to decide than you spend looking at anything. The technical work is not the constraint. The constraint is that you can recommend, and somebody else has to act, and they are busy. Across four modules you find out what the company actually has rather than what it says it has, and build an ownership register that starts completely empty and gets filled by asking humans, one row at a time. You write the one page that says what this function will do and what it will not do, and take it to your sponsor for one signature. You work out the three things worth buying with a first budget, the argument for hiring nobody yet, and how to survive forty-five minutes with a finance director. Then you build a ninety-day plan with real dates and write the first board update on one side of paper. You will also learn to distrust your own progress. The activities that demonstrate a security function exists are rarely the ones that reduce risk, and the quiet unglamorous fix that would have prevented the incident is invisible to everybody above you unless you deliberately make it visible. Nothing in this segment produces a policy, a risk register or a gap assessment. Those belong to the segments that own them, and this one tells you when to start them rather than doing them for you. Every figure in it is ranged and dated and is illustrative, because the real numbers depend on your industry, your country and your year.

1. 01 Tydzień pierwszy, zanim coś zmienisz

   Lekcje: 3·1h 45m

   Instynkt w pierwszym tygodniu to coś naprawić, bo naprawianie rzeczy to to, w czym jesteś dobry i co sprawia, że czujesz się przydatny w budynku, gdzie jeszcze nikt cię nie zna. Każda godzina…

2. 02 Model Operacyjny

   Lekcje: 3·1h 41m

   Masz autorytet nad niczym i odpowiedzialność za wszystko, a żaden poziom entuzjazmu nie zamyka tej luki. To co ją zamyka, to zapisanie kto decyduje o czym, zdobycie akceptacji od kogoś na tyle wysoko…

3. 03 Pierwszy budżet

   Lekcje: 3·1h 50m

   Pierwszy budżet jest mały, jest monitorowany, a to, co z nim zrobisz, decyduje o tym, czy będzie drugi. Najczęstszy błąd to zakupienie platformy, która potrzebuje osoby do jej obsługi, co zamienia…

4. 04 Dziewięćdziesiąt dni, raportowane w górę

   Lekcje: 3·2h 19m

   W dziewięćdziesiątym dniu ktoś zdecyduje, cicho, czy zatrudnienie ciebie było dobrym pomysłem. Decyzja ta jest podejmowana na podstawie tego, co widzieli, a nie tego, co zrobiłeś, i są to dwa różne…

Najczęściej zadawane pytania

Czego się nauczę w Building a Security Function From Nothing?

You are the first and only security person in the company. No budget, no team, and the people who own the systems do not report to you. This segment is the first ninety days: what exists, what you can prove, what you do first, who decides, what you refuse, and what you put in front of a board.

Czy potrzebuję wcześniejszego doświadczenia?

Przed rozpoczęciem Building a Security Function From Nothing zaleca się wcześniejszą wiedzę.

Ile czasu zajmuje Building a Security Function From Nothing?

Building a Security Function From Nothing obejmuje 4 modułów i 12 lekcji. Uczysz się we własnym tempie.

Jak uzyskać dostęp?

Building a Security Function From Nothing jest wliczony w każdą płatną subskrypcję.