Jak zarząd powinien zatwierdzać budżet na cyberbezpieczeństwo?

Łącząc każdą pozycję z ryzykiem, które zmniejsza, i wynikiem, który ma dać. Budżet warto dostać w trzech częściach: to, co utrzymuje podstawy (kopie zapasowe, poprawki, uwierzytelnianie wieloskładnikowe, ochrona stacji końcowych), to, co zamyka znane luki (na przykład brak kogokolwiek, kto w nocy obserwuje sieć), i to, co opcjonalne. Przy każdej pozycji pytać, co się stanie, jeśli zniknie, i jak sprawdzimy, że działa. Sumę lepiej porównać z własnym oszacowaniem kosztu dnia bez systemów niż ze średnimi branżowymi. Lepiej wybierać narzędzia z opublikowanym cennikiem i bez długiego związania, żeby koszt był znany z góry i dało się go zatrzymać. NetSenX publikuje ceny, od planu Free bez limitu czasu po plan Enterprise; strona z cennikiem wymienia, co zawiera każdy plan.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy