Supplementing the Revenue Team: How Guru Benefits All Teams, Including Security

Каждая компания имеет данные, которые они обязаны защищать. Внутренняя информация о данных и политике безопасности актуальна для специалистов по безопасности, таких как я, но также и для команд, работающих с клиентами, которые часто должны уметь отвечать на критические вопросы по безопасности на лету. Guru может помочь менеджерам по рискам и соблюдению стандартов разработать программу безопасности в рамках базы знаний компании без особых усилий или сложности, при этом предоставляя возможность командам, работающим с клиентами, вести плавные и ценные беседы, которые приносят доход и радуют клиентов.

Управление знаниями с уверенностью не только дает возможность командам по доходам, но также создает единый источник правды по всей компании. Отделы, такие как HR, маркетинг и даже соблюдение стандартов безопасности, могут извлечь выгоду из управления знаниями, как в плане информации, которую они могут предложить другим командам, так и в упрощении своих внутренних процессов.

Сегодня существует бесчисленное множество контрольных рамок в отрасли, но программа безопасности не обязательно должна быть сложной; на самом деле, когда дело касается передачи контроля безопасности клиентам, внутренним сотрудникам и аудиторам, проще — лучше. Система создания и организации знаний Guru является идеальным решением для специалистов по рискам и безопасности данных по трем основным причинам: простота, легкость внедрения и стоимость.

Безопасность, упрощенная

Сначала обратите внимание на простоту. Когда менеджмент принял основополагающий набор контрольных стандартов (они могут быть извлечены из авторитетных источников, таких как NIST, SANS, ISO и др.), они служат основным политическим каркасом организации. Например, программа соблюдения стандартов Guru основана на девяти основных политике безопасности данных — зафиксированных в несменяемых карточках, составленных руководством — охватывающих знакомые области безопасности, такие как конфигурация активов, восстановление после катастроф и управление учетными записями пользователей. Эти политики каждая порождает детализированные меры контроля и процедуры, все из которых фиксируются, организуются и становятся доступными в Guru.

Хранение этой информации в Guru — простой способ сделать сложные документы соблюдения стандартов легко доступными и полезными для всех сотрудников. Это также адаптируется к новым мандатам с минимальными усилиями. Например, когда GDPR вступил в силу в мае, мандаты регулирования легко встроились в существующие меры контроля, чтобы кодифицировать новые практики.

И программа соблюдения стандартов не только о техническом жаргоне и мерах контроля. В Guru внедрение GDPR также дало нашей команде безопасности возможность выпускать дополнительные карточки, чтобы помочь командам поддержки и успеха отвечать клиентам на неотложные вопросы по GDPR. Это освободило нас от получения вопросов в сообщениях и повторяющихся вопросов в Slack. Клиенты ожидают быстрых ответов на свои вопросы, независимо от того, кого они спросят; организованность и расширение доступа к информации дают возможность всем сотрудникам, работающим с клиентами, уверенно отвечать на эти запросы.

Внедрение легко

Что касается легкости внедрения, система управления знаниями Guru легко переносится, позволяя быстро обновлять контент и прикреплять доказательства. Как только основные меры контроля и поддерживающие процедуры установлены, их можно назначать владельцам, которые несут ответственность и регулярно напоминаются через Guru об обновлениях своих карточек. Двигатель проверки обеспечивает пользователей карточек уверенность, что конфиденциальная информация останется актуальной; поиск последней версии не потребуется. Встроенная история версий позволяет менеджеру по безопасности увидеть «кто» и «как» любые изменения в данной мере контроля, а документы соблюдения стандартов (такие как скриншоты) могут быть прикреплены к карточкам для легкого доступа.

Не тратьте деньги на ненужные функции

Наконец, Guru гораздо экономичнее и инклюзивнее, чем приложения с множеством функций, специально разработанные для соблюдения стандартов безопасности. Предложения по управлению крупных предприятий от компаний, таких как RSA и IBM, хотя и полезны для программистов и специализированных команд соблюдения стандартов, часто либо недоиспользуются, либо настолько интегрированы, что их становится трудно поддерживать. Лицензии могут быть дорогими, и требуется глубокая команда экспертов по тематике, чтобы поддерживать систему актуальной. В отличие от сложных решений, специфичных для безопасности, Guru охватывает все отделы, так что никто не «выключен» из безопасности; все становятся нейтральными партнерами и участниками в рамках соблюдения стандартов.

Создание межфункциональной сети знаний с Guru

Все компании имеют данные, которые они обязаны защищать, будь то для своих клиентов, регуляторов или аудиторов. Guru — это идеальная утилита для реализации программы безопасности, делая управление простым, легким в внедрении и доступным.

Guru также идеален для того, чтобы сделать важную информацию, такую как политики безопасности, частью более широкой сети знаний любой организации. Когда жизненно важные ресурсы компании изолированы по отделам вместо того, чтобы быть доступными всем пользователям, вы подвергаете свою организацию риску. Риск того, что неопытные сотрудники будут делиться информацией с клиентами, которая устарела или просто неверна. И когда речь идет о безопасности и соблюдении стандартов, это риск, на который ни одна компания не может пойти. Guru предоставляет экспертам по тематике путь для эффективного обмена своими знаниями и дает возможность представителям, работающим с клиентами, быстро и уверенно отвечать на любые вопросы пользователей, независимо от того, кто владеет информацией.

Не стесняйтесь связаться со мной, менеджером по рискам и соблюдению стандартов Guru, для получения информации о том, как Guru может служить фоном для вашей программы безопасности и добавить к коллективным знаниям всей вашей организации.