Отчётность и метрики: практика и уровни зрелости
Отчётность и метрики: практика и уровни зрелости
Какие показатели вы собираете и что показываете руководству.
Что нужно на первом и втором уровне
| Уровень | Что должно быть |
|---|---|
| 1. Базовый | Собираются несколько простых показателей (например, число инцидентов, просроченные уязвимости). |
| 2. Гигиенический | Определён набор метрик с источниками и периодом; руководству регулярно показывают отчёт. |
Критерии описаны своими словами по мотивам методики Группы Сбер; это ориентир, а не оценка соответствия. Для небольшой команды многие пункты закрываются процессом и открытыми средствами, а не дорогими продуктами.
Материалы по теме
Меры защиты и организация ИБ (2)
Практика составления отчёта о состоянии информационной безопасности для совета директоров и инвесторов: отличие от операционного отчёта руководителю, структура в четыре блока — риски, инциденты,…
Какие метрики ИБ показывать руководству небольшой компании: восемь показателей с формулами и источниками, как выбирать цели, шаблон отчёта на одну страницу и типовые ловушки.
DevSecOps (1)
Практика сборки простого дашборда метрик безопасности: скрипт на Python без внешних зависимостей читает журнал неудачных входов по SSH, результат инвентаризации сети и отчёт сканера…
Новости и разборы (3)
Как считать обучение по ИБ без системы дистанционного обучения: знаменатель из кадров, числитель с листа ознакомления, доля сообщивших в учебной рассылке. Программа и сценарий…
Как выбрать годовые KPI ответственного за ИБ из уже существующих метрик: какие брать, какие оставлять в отчёте без персональной цели, как согласовать с руководителем…
Как считать покрытие хостов обновлениями, антивирусом или EDR и сбором журналов: знаменатель из реестра активов, три числителя, сверка списками. Не дубль восьми метрик для…
В плане
- Метрики ИБ для руководства: что считать и как показывать
Где это на карте зрелости
Направление 6 из 16. Остальные направления и самоаудит: карта зрелости.
