Куда я попал?
Методика оценки уровня зрелости кибербезопасности Сбербанка
Framework
Риск-ориентированный подход
Для проведения оценки соответствия по документу войдите в систему.
Список требований
-
Определены актуальные угрозы КБ для компании, как минимум в виде рабочих документов.Обязательно для уровня зрелости 1 2 3 4 5
-
Определены работники КБ, ответственные за выявление актуальных угроз и рисков КБ.Обязательно для уровня зрелости 1 2 3 4 5
-
Разработана и утверждена общая модель угроз и нарушителя КБ.Обязательно для уровня зрелости 2 3 4 5
-
Для выявленных рисков КБ (как минимум для наиболее критичных) назначаются владельцы. Определены функции и обязанности владельцев рисков, возможно, неформально.Обязательно для уровня зрелости 2 3 4 5
-
Процесс управления рисками КБ полностью регламентирован. Определены функции и обязанности владельцев рисков КБ.Обязательно для уровня зрелости 3 4 5
-
Разработаны частные модели угроз для критичных АС и сервисов.Обязательно для уровня зрелости 3 4 5
-
Управление рисками КБ интегрировано в корпоративную систему управления рисками.Обязательно для уровня зрелости 4 5
-
Установлен аппетит к рискам КБ.Обязательно для уровня зрелости 4 5
-
Внедрена и используется система GRC, интегрированная с решением для управления ИТ-активами. Выявленные риски КБ регистрируются с учётом взаимосвязи с конкретными ИТ-активами, уязвимостями в ИТ-активах. Риск КБ отслеживается в режиме реального времени с учётом изменений в ИТ-активах.Обязательно для уровня зрелости 5
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.