Ich werde deine IT-Richtlinien, SOPs und Sicherheitsverfahren dokumentieren

Eine IT-Richtlinie, die niemand liest, ist eine Haftung, kein Kontrollmittel.

Ich schreibe IT-Richtlinien, die kurz genug sind, um gelesen zu werden, spezifisch genug, um durchgesetzt zu werden, und strukturiert, damit sie gepflegt werden können, anstatt jedes Jahr neu geschrieben zu werden.

Ich bin Leiter der IT-Operations-Abteilung und verfasse sowie setze standardisierte IT-Richtlinien, Netzwerk-Konfigurationen und Sicherheitsprotokolle in einer multinationalen Gruppe um, die in fünf Ländern tätig ist. Außerdem habe ich ein Sicherheitsbewusstseinsprogramm für über 50 Mitarbeitende entwickelt, das die Klickrate bei simulierten Phishing-Angriffen um über 60 % gesenkt hat.

JEDES POLICY ENTHÄLT

Zweck, Umfang, Rollen und Verantwortlichkeiten, Verfahren, Kontrollen, Ausnahmeregelungen, Überprüfungszyklus und Versionskontrolle.

VERFÜGBARE RICHTLINIEN

Akzeptable Nutzung, Zugriffskontrolle, Passwörter, Vorfallmanagement, Backup und Wiederherstellung, Remote-Arbeit, Datenklassifikation, Asset-Management und Change Management.

AUCH ALS SOPS VERFÜGBAR

Onboarding und Offboarding, Zugriffsanfragen, Eskalation bei Vorfällen, Backup-Überprüfung, Patch-Zyklus.

Dies sind keine generischen Vorlagen. Ein Studio mit 12 Personen und ein Auftragnehmer mit 200 Personen benötigen wirklich unterschiedliche Zugriffskontrollrichtlinien.

ITIL v4, CEH v12, AZ-104, MCSE. Sag mir deine Größe und Branche, und ich berate dich gern.