Sigurnosno - operativni centar – procjena zrelosti i sposobnosti (SOC-CMM)
Procijenite zrelost i sposobnosti svojeg sigurnosno – operativnog centra
Kibernetička sigurnost jedna je od prioritetnih tema brojnih organizacija. Prema PwC-ovom globalnom istraživanju o povjerenju u digitalno okruženje za 2025. godinu, više od tri petine (66 %) direktora sektora informacijskih tehnologija smatra kibernetičke rizike najznačajnijim rizicima koje će njihova organizacija nastojati otkloniti u sljedećih 12 mjeseci. Zato je važno osigurati učinkovitost i zrelost sigurnosnih operacija, kako pojedinih organizacija, tako i rješenja koja nude pružatelji upravljanih sigurnosnih usluga (engl. Managed Security Service Providers, MSSP).
PwC-ovi stručnjaci u tu svrhu koriste metodologiju SOC-CMM (Security Operations Center – Capability Maturity Model) kojom možete steći strukturiran pregled vašeg sigurnosno – operativnog centra (engl. Security Operations Center, SOC). Naši stručnjaci vam mogu pomoći u utvrđivanju ključnih područja za poboljšanje i dati vam konkretne smjernice kako biste mogli postići više razine operativne zrelosti.
Procjena u skladu s metodologijom SOC-CMM može pomoći:
Procjena sigurnosno – operativnog centra u skladu s metodologijom SOC-CMM
Model SOC-CMM sastoji se od 5 domena i 26 aspekata, od kojih se svaki procjenjuje pomoću posebnog alata.
U procjeni zrelosti uključene su sljedeće domene:
- Poslovanje – kako su poslovni zahtjevi prevedeni u zahtjeve za sigurnošću i upravljanje incidentima
- Ljudi – broj i vrsta ljudskih kompetencija na raspolaganju
- Proces – jesu li uspostavljeni svi potrebni procesi i koja je njihova zrelost
- Tehnologija – sposobnost korištene tehnologije
- Usluge – sposobnost glavnih usluga koje davatelj pruža
Procjenu provode PwC-ovi stručnjaci s dugogodišnjim iskustvom na području operativne kibernetičke sigurnosti, certificirani za procjenu pomoću metodologije SOC-CMM. Naš tim podatke prikuplja u okviru radionica i intervjua s glavnim dionicima, pregledom krovne i procesne dokumentacije i uvidom u korištenu tehnologiju, nakon čega dokumentira dokaze kojima se potkrepljuju konačni nalazi te donosi stručno mišljenje i ocjena.
Ova metodologija omogućuje kvantitativno mjerenje zrelosti sigurnosno – operativnog centra, osiguravajući objektivno ocjenjivanje i donošenje odluka temeljenih na podacima.
