Zakres techniczny i organizacyjny
- inwentaryzacja aktywów, wersji, interfejsów oraz przepływów danych;
- segmentacja IT/OT, punkty styku, dostęp serwisowy i połączenia zewnętrzne;
- tożsamości, certyfikaty, klucze, konta uprzywilejowane i działania dostawców;
- aktualizacje, firmware, podatności, wykaz komponentów i proces naprawczy;
- logowanie, monitoring, detekcja anomalii i możliwość odtworzenia zdarzeń;
- ciągłość, tryb bezpiecznej degradacji, kopie konfiguracji oraz testy odtworzeniowe;
- wymagania do umów, zamówień, odbiorów i prawa do niezależnego audytu.
Rezultat dla kierownictwa i techniki
Kierownictwo otrzymuje scenariusze ryzyka, wpływ na usługę, priorytety i decyzje wymagające zatwierdzenia. Zespół techniczny otrzymuje dowody, architekturę stanu zastanego, zalecenia, zależności oraz kryteria pozwalające potwierdzić zamknięcie ustalenia.