概要
年次サイバーセキュリティ計画は、12か月の期間にわたって、セキュリティ投資を実際のリスクと事業目標に整合させる、戦略的で優先順位付けされたロードマップです。現在の成熟度を認知されたフレームワークに照らして評価し、ギャップを特定し、施策、予算、担当者を順序立てます。
方法論＆標準
NIST CSF 2.0（6つの機能すべて。戦略を支えるGovernを軸とする）、優先順位付けのためのCIS Controls Implementation Groups、制御の深さのためのNIST SP 800-53。
含まれる内容
現状の成熟度評価とギャップ分析
リスク登録簿と優先順位付けされた複数四半期のロードマップ
KPIを伴うポリシーおよびガバナンスのベースライン
提供される成果物
成熟度スコアカード（ベースラインと目標ティアの比較）
予算見積もりを伴う、優先順位付けされた12か月のロードマップ
取締役会対応のエグゼクティブサマリーと四半期ごとのレビューチェックポイント
業界標準経営層向けレポート修正ガイダンス再テストを含む証明書スキャナーのダンプなし
よくある質問
リスク評価はスナップショットです。年次サイバーセキュリティ計画は、その結果を、担当者、KPI、四半期ごとのチェックポイントを備えた、順序立てられ予算化された12か月のロードマップへと変えます。
はい。多くのお客様は、実行の監督のために当社のvCISOサービスと、または優先順位付けされた施策を実装するために当社のマネージドサービスと、これを組み合わせています。