Bezbednosni predstavniciSecurity Champions

Opis

Predstavnik pomaže da se pitanje postavi ranije, da se zahtev ili dizajn proveri pre isporuke i da se standard prevede na konkretan rad tima. Poznavanje ljudi, procesa i rokova daje mu kontekst koji centralni tim često nema.

Program traži jasno ovlašćenje, redovno vreme za rad, obuku i direktan put do stručnjaka. Bez tih uslova uloga ostaje dodatna obaveza entuzijaste, bez mogućnosti da utiče na odluke.

Šta se često čuje

• Imamo predstavnika u timu, bezbednost je pokrivena.
• Ko voli bezbednost, može to da radi uz svoj redovan posao.
• Predstavnik je odgovoran za svaki propust svog tima.

Pokriva / ne pokriva

Pokriva

• Raspodelu bezbednosnog znanja među razvojnim, IT i poslovnim timovima
• Ranije uključivanje bezbednosti u zahteve, dizajn i promene
• Lokalnu pomoć kolegama pri primeni standarda i procedura
• Brže prosleđivanje pitanja i rizika centralnom bezbednosnom timu

Ne pokriva

• Zamenu za centralni bezbednosni tim
• Vlasništvo nad poslovnim rizikom i konačne odluke rukovodstva
• Formalnu reviziju i proveru usklađenosti
• Samostalno uvođenje i odobravanje svih tehničkih kontrola