Govern
Tata kelola, strategi, kebijakan, peran, dan pengelolaan risiko keamanan siber.
Platform Audit Cybersecurity
Assessment NIST Cybersecurity Framework 2.0 untuk membantu organisasi memahami postur keamanan, mengidentifikasi gap, membangun roadmap, dan memperkuat tata kelola keamanan siber.
Gambaran area assessment berdasarkan enam fungsi CSF 2.0.
Materi sumber menggunakan enam fungsi utama NIST CSF 2.0 sebagai dasar pengukuran dan perencanaan keamanan siber.
Tata kelola, strategi, kebijakan, peran, dan pengelolaan risiko keamanan siber.
Memahami aset, lingkungan, risiko, dan konteks organisasi yang perlu dilindungi.
Membangun safeguards dan kontrol untuk mengurangi kemungkinan serta dampak insiden.
Mendeteksi kejadian dan indikasi ancaman agar organisasi dapat merespons secara tepat.
Mengambil tindakan terhadap insiden untuk membatasi dampak dan mengoordinasikan respons.
Memulihkan kemampuan dan memperbaiki proses setelah terjadi insiden keamanan siber.
Materi sumber menempatkan GOVERN sebagai fungsi baru dalam NIST CSF 2.0. Assessment melihat tata kelola dan konteks risiko sebagai bagian dari keseluruhan cybersecurity program.
Assessment tidak hanya melihat keberadaan kontrol, tetapi juga bagaimana strategi, kebijakan, tanggung jawab, dan risiko terhubung dengan tujuan organisasi.
Layanan dalam materi sumber berfokus pada pengukuran kondisi saat ini, perencanaan perbaikan, governance, dan monitoring berkala.
Pengukuran tingkat kematangan keamanan siber saat ini melalui gap analysis menggunakan indikator NIST.
Penyusunan roadmap perbaikan keamanan jangka panjang dengan panduan langkah yang perlu diperkuat.
Pembuatan atau penguatan dokumen tata kelola, kebijakan, dan SOP keamanan yang relevan dengan framework.
Supervisi berkala untuk membantu memastikan kontrol berjalan efektif dan menghasilkan rekomendasi berkelanjutan.
Alur implementasi dibuat untuk menghubungkan assessment dengan tindakan yang dapat dijalankan organisasi.
Memahami kondisi keamanan dan posisi maturity organisasi saat ini.
Mengidentifikasi gap dan area yang membutuhkan perhatian berdasarkan konteks risiko.
Membangun roadmap dan memperkuat kebijakan, proses, serta kontrol keamanan.
Melakukan review berkala dan continuous improvement terhadap cybersecurity program.
Assessment NIST dapat digunakan sebagai struktur untuk menghubungkan governance, risiko, kontrol, dan program keamanan organisasi.
Diskusikan kebutuhan Assessment NIST CSF 2.0 bersama C-SIX Security.