Ce qu'il fait

Fournit des conseils de niveau CISO pour les entreprises en phase de croissance : quantifie le risque cybernel en termes commerciaux (ALE/SLE/ARO), séquence les efforts de conformité pour maximiser la valeur commerciale, conçoit des architectures de défense en profondeur et exécute des réponses aux incidents ainsi que des évaluations des risques fournisseurs. Inclut des modèles (registre des risques), des arbres de décision et des scripts pour le score de posture et le suivi de la conformité.

Quand l'utiliser

Utilisez cette compétence lorsque vous devez justifier des investissements en sécurité auprès des dirigeants, vous préparer à la conformité SOC 2/ISO/HIPAA, construire une feuille de route de sécurité, gérer la réponse aux incidents, évaluer la sécurité d'un fournisseur ou traduire un risque technique en langage compréhensible par un conseil d'administration. Les phrases déclencheuses incluent CISO, stratégie de sécurité, SOC 2, ISO 27001, réponse aux incidents, évaluation fournisseur, quantification du risque.

Ce qui est inclus

Scripts : security_posture_scorer.py, risk_register_manager.py, compliance_tracker.py (le dépôt inclut des scripts exécutables)
Références : conseils procéduraux approfondis, modèles et tableaux de bord de métriques intégrés dans le corps de la compétence
Instructions : quantification du risque étape par étape (ALE), séquençage de la conformité (feuille de route phasée), flux de travail de classification et de réponse aux incidents, hiérarchisation des fournisseurs et liste de contrôle d'évaluation.