ინფორმაციული უსაფრთხოების ხარვეზების შეფასება

პროექტი იწყება NIST CSF 2.0-ით, ISO 27001:2022-ით, CIS Controls-ით, SOC 2-ით ან სხვა შეთანხმებული ჩარჩოთი. ორგანიზაციული საზღვრები, შეფასების ტიპი და ძირითადი პრიორიტეტები რისკების მხრივ განსაზღვრავს, როგორ განიმარტება პასუხები.

პასუხისმგებელი თანამშრომლები ავსებენ ონლაინ თვითშეფასების კითხვარს და წარადგენენ შესაბამის დოკუმენტებსა და ინფორმაციას კონტროლების შესახებ. ადმინისტრაციული და ტექნიკური პასუხები ეხმარება წერილობითი აღწერების შედარებას დაცვის ზომების პრაქტიკულ მუშაობასთან.

სპეციალისტები არსებულ კონტროლებს შერჩეულ ჩარჩოს ადარებენ და გამოტოვებულ ან ნაწილობრივ დანერგილ სფეროებს ავლენენ. მიგნებები სიმძიმისა და გამოყენების შესაძლებლობის მიხედვით ლაგდება, შედეგების განმარტებისას კი მტკიცებულებების ხარვეზები ხილული რჩება.

ანგარიში პრიორიტეტულ ნაბიჯებსა და პასუხისმგებელ პირებს ჩამოთვლის და სპეციალურ საანგარიშგებო პორტალშია ხელმისაწვდომი. თვითშეფასებისას სპეციალისტები პასუხებს აანალიზებენ; გარე აუდიტის ვარიანტი კონტროლების ოფიციალურ მესამე მხარის მიმოხილვას ამატებს. შემდეგ ხელმძღვანელები რესურსებსა და თანმიმდევრობას განსაზღვრავენ.