Desenho da Equipa de Segurança

Quem precisa, por que ordem, a reportar a quem: funções, gestores, orçamento e KPIs para uma equipa de segurança à medida da sua empresa.

Marcar uma chamada →Percorrer a linha

A equipa em 18 meses

Quem reporta a quem, e a ordem das contratações. Até a equipa existir, o seu trabalho é comprado como serviço.

1
AppSec, primeira contratação
A maior parte do risco está no código, por isso a primeira pessoa trabalha com os programadores.
2
SOC, um serviço, depois um lead
Deteção comprada por 12 meses, depois um SOC lead.
3
Ofensiva, um serviço até haver volume
Pentests comprados por release até haver trabalho suficiente para uma equipa.
4
CTI, dentro do SOC no início
Uma pessoa a vigiar a stack, encaminhando para as outras equipas.

Desenhar a equipa

Escolha um passo, ou deixe correr. Cada fala é o que alguém na sala diz de facto.

Passo 1Mapear o trabalho

Que trabalho de segurança existe, quem o faz hoje, o que falta.

ATALAIAAqui está cada tarefa de segurança que têm hoje, e quem a faz.

CISOCinco delas são de ninguém. A deteção é uma.

Sai da salaMapa de trabalho: 14 tarefas, 5 sem dono

Passo 2Desenhar as equipas

Ofensiva, SOC, AppSec, CTI, gestores e o CISO.

ATALAIAAppSec, SOC, ofensiva e CTI. Os gestores ficam com o orçamento; o CISO com a política e o risco.

CTOÉ muita gente para a nossa dimensão.

Sai da salaEquipas: AppSec, SOC, Ofensiva, CTI

Passo 3Ordenar as contratações

Que função primeiro, e o que comprar como serviço entretanto.

ATALAIANão tudo de uma vez. AppSec primeiro, porque a maior parte do vosso risco está no código.

CISOE a deteção até contratarmos?

ATALAIAUm serviço durante doze meses, depois um SOC lead.

Sai da salaOrdem de contratação: AppSec primeiro

Passo 4Definir as métricas

KPIs e linhas de orçamento por equipa.

GESTOROrçamento: pessoas primeiro, depois serviços, ferramentas por último.

ATALAIAE uma página de KPIs por equipa, para o CISO ver tudo.

Sai da salaKPIs por equipa, orçamento repartido

ATALAIA
CISO
CTO
MANAGER

Porque importa

“É muita gente para a nossa dimensão.”
CTO · passo 2, Desenhar as equipas

As equipas de segurança são muitas vezes contratadas por cargo, não por necessidade. Depois as funções sobrepõem-se, as lacunas ficam abertas e o orçamento vai para ferramentas que ninguém opera.

O que recebe

Um organograma para hoje e para daqui a 18 meses
Descrições de funções e processos de entrevista
Um orçamento repartido entre pessoas, ferramentas e serviços
KPIs por equipa

Formato típico: Duas a quatro semanas.

A seguir na linha

Todas as estações reportam à mesma torre. Estas são as vizinhas.

Estação 17 · ProgramaConstrução de Programa AppSec

De uma equipa de um a um programa a funcionar

Ver a estação →Estação 17 · ProgramaSecurity Lead Fracionário

Um lead, a tempo parcial, até contratar um

Ver a estação →Estação 17 · ProgramaPolíticas, Compliance e Risco

Políticas, auditorias, avaliação de risco

Ver a estação →

Vamos conversar

Uma chamada de 30 minutos. Sem slides, sem tabela de preços, e um próximo passo em qualquer caso.

Marcar uma chamada →Percorra cada estação