Il vertice dovrebbe ricevere i rapporti cyber dall'IT o dall'esterno?

Da entrambi, per scopi diversi. I rapporti interni dell'IT o del responsabile della sicurezza danno il quadro regolare: indicatori, questioni aperte e decisioni necessarie. Uno sguardo indipendente, di un revisore, di un penetration test o di un consulente esterno, verifica ogni uno o due anni che quel quadro sia corretto. Affidarsi solo ai rapporti interni significa lasciare che i responsabili correggano il proprio compito; solo a quelli esterni lascia lunghi periodi tra un'istantanea e l'altra. Chieda a entrambi di usare gli stessi pochi indicatori, così da poter confrontare i risultati. Dove possibile, mostri al vertice anche prove grezze, come un report degli avvisi, e non solo slide. I report di NetSenX nascono dal traffico della Sua rete e possono servire a entrambi i tipi di verifica, ma coprono solo ciò che i suoi sensori osservano.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi