قوائم التحقق من الكتاب، للاستخدام لا للقراءة فقط

عشرة أسئلة يطرحها مجلس الإدارة

يستطيع عضو المجلس الذي لا يعرف التقنية أن يقيس حال الأمن في جهته بعشرة أسئلة لا تحتاج إلى مختص لفهم إجاباتها، فإذا لم تأتِ الإجابة رقماً أو تاريخاً أو اسماً فالأرجح أن الضابط غير موجود.

1. ما أهم خمسة مخاطر سيبرانية على الجهة ومن يملك كل واحد منها وماذا تغير فيها منذ آخر اجتماع؟
2. ما نسبة الأنظمة الحرجة التي تصل سجلاتها إلى مركز العمليات الأمنية؟
3. متى آخر مرة استعدنا فيها نظاماً حرجاً من النسخ الاحتياطية فعلاً وكم استغرقت الاستعادة؟
4. كم متوسط زمن الكشف عن الهجوم ومتوسط زمن احتوائه في آخر ربع سنة؟
5. ما حالة التزامنا بالإطار الوطني وأين الفجوات التي تحتاج إلى قرار من المجلس؟
6. من يملك قرار الإبلاغ عن الحادثة إلى المنظم وهل جُرّب الوصول إليه في عطلة؟
7. ما أهم عشرة موردين يصلون إلى أنظمتنا ومتى قُيّم أمنهم آخر مرة؟
8. كم حساباً ذا صلاحيات حساسة لدينا ومن راجعها آخر مرة ومتى؟
9. ماذا تعلمنا من آخر حادثة أو تمرين وما الذي تغير بسببه؟
10. لو وقع علينا الهجوم الذي أصاب جهة مماثلة الشهر الماضي فماذا كان سيحدث عندنا؟