3网络安全领导人可以准备违反方式

2022年6月21日

贡献:Lori Perri

CISOs担心重大安全事故和相信他们的任期在组织一旦发生将受到威胁。然而,在现实中,他们主要是判断应对违反。

简而言之:

  • 虽然CISOs可能担心,一个主要的网络安全漏洞立即危害他们的工作,Gartner研究表明情况并非如此。
  • CISOs判断事件反应,通过阻止破坏发生的能力。
  • 你证明你的有效性,积极准备违反你的组织,不是忙着反应一旦出现缺口。

你可能会担心专业安全漏洞事件威胁到你的工作和会专注于短期优先级在长期计划。在现实中,在他们的职业生涯中大多数CISOs经历重大违约,但他们更经常的有效性判断事件反应比违约发生的事实。亚博的入口

立即下载:3在你的网络安全事件响应计划必备

在罕见的情况下,违反CISO终止,不太可能他们做尽职调查的准备和响应计划充分减轻伤害。

把时间和精力用在你的准备和反应,你可以提高你的整体效果和更好地满足你的董事会的期望,首席执行官和管理层同行。

“我们的研究表明,CISOs任期是直接由他们可以——而不是不能控制的情况。拥抱这一理想现实之间找到一个合适的平衡短期和长期的目标通过使用适当的目标和项目组合优先级,”Gartner研究、高级负责人乔希·墨菲说,。

为什么CISOs违反后换工作吗

当CISO离开一个组织重大突破后,它可以有几个原因,其中许多可以强化职业性。重大违约可能导致你想工作在一个新行业或新技术。从违约中恢复的初始应力也可以鼓励你反省你的工作与生活的平衡,让专业的调整,以适应一个更个人可持续的生活方式。

你应该感到安全在你的角色,如果你采取了正确的步骤来准备一个重大突破。从未有过的时候业务价值他们CISOs超过他们现在做的。

了解更多:你的终极网络安全指南

三个breach-preparedness CISOs措施

  • 反思当前优先级目标和安全投资决策,这将有助于实现个人、功能和业务目标。
  • 确认事件响应计划批准的管理。一年一次定期检查它们并测试它们。
  • 从事件,加强未来的反应。

你准备违约,当你实现了一个必要的应对计划,充分降低伤害。留意你所能控制和专注于准备和反应,你可以提高你的公司的整体安全意识,和提供了一个机会来测试和改进计划和驾驶行为变化的反应。

体验安全和风险管理会议

加入你的同行在Gartner会议上公布的最新见解。

Gartner使用< / >和< a href = " / en /关于/政策/隐私”目标= "平等" >隐私政策。< / > < / p >"> 登录到您的帐户< / >,访问你的研究和工具。< / p >" class="eloqua-text"> 登录到您的帐户< / >,访问你的研究和工具。< / p >" class="optin-text">
Baidu