HUM / HUM-05
セキュリティ・チャンピオンおよびセキュリティ文化プログラム
ビジネスや技術チームにおいて、優れた実践方法を共有し、実践上の課題を表面化させるボランティアのセキュリティ・チャンピオンを育成する。.
役立つとき
的確な回答
定義されたニーズに対して.
CISO、HR、またはビジネスリーダー；分散型チームと日常業務から切り離されたセキュリティ機能。.
適用範囲と成果物
このエンゲージメントの対象範囲.
スコープ
- 役割を定義する
- チャンピオンを募集する
- 短い定期的なセッション、再利用可能な教材、専門家の派遣
成果物
- チャンピオン・チャーター
- エンゲージメントプログラム
- 質問、アクション、およびビジネスフィードバックの追跡
検収証拠
チャンピオンにはコンタクト、リソース、割り当てられた時間があり、提起された問題には追跡可能な対応が提供されます。.
配達
仕事の進め方.
アプローチ
ニーズを評価し、役割ごとにカスタマイズし、教材を作成・提供し、学習効果を測定し、オーナーと共に調整する。.
前提条件と責任
顧客：スポンサー、コミュニケーション、関連するHR/DPO、参加者、および報告チャネル。プロバイダー：学習デザイン、提供、および適切な分析。.
スコープ要因
ユーザーグループ、言語、フォーマット、セッション、キャンペーン、カスタマイズ。定期プログラムまたは単発のアクティビティ。ツール、出張費、ライセンスは別途お見積りとなります。.
確認のための質問
チャンピオンに正式に時間割り当てはされているのか？難しい質問は誰が担当しているのか？内部の警察組織を設立することなく、価値をどのように測定しているのか？
重要な境界線
チャンピオンはCISOや専門家を置き換えるものではありません。認識されていない作業負荷やそれに伴う責任を回避してください。.
個人の結果は機密として扱われ、状況に応じて解釈されます。このプログラムは有用な行動を支援するものであり、技術的安全策や業務上の管理に置き換わるものではありません。.
実際には
具体例.
これらの例は、想定される関与と目標とする成果について説明したものであり、顧客の事例や達成された実績ではありません。.
シナリオ01
マルチサイトグループの中心的指針が十分に理解されていない。 プロジェクト：各パイロットサイトでチャンピオンを育成する。 ターゲット成果：地元の制約点を洗い出し、チャンピオンを事件の責任者としていないままメッセージを調整する。.
シナリオ 02
ソフトウェアベンダーはセキュリティをリリース妨害要因と捉えています。 プロジェクト：開発者の支援と専門的なオフィス時間。 ターゲット成果：より早く質問をしたり、専門家のレビューが引き続き利用可能である一方で、共有されたベストプラクティスを共有できます。.
技術と参照コンテキスト
内部コミュニティ、ナレッジベース、そして管理されたディスカッションチャンネル。.
最終的なテクノロジーセットは、相互運用性、ライセンス、アクセス権、および運用要件に基づき、スコープ設定の段階で合意されます。.
コネクテッドサービス
次のステップを構築する。.
これらのサービスはエンゲージメントを補完するものであり、自動的には含まれません。.
会話を始めましょう。
スコープを明確にする。.
このサービスの目的、依存関係、および責任範囲を明確にした上で、納品を提案いたします。.