ניהול תוכנית עבודה
תוכנית עבודה שנבנית מהפערים והסיכונים האמיתיים שלכם, בגודל של הצוות - ונשארת מעודכנת כל השנה.
הבעיה
- – התוכנית השנתית נכתבת שבועות – ומתחילה להתיישן ביום שאושרה.
- – התכנית מבוססת על תחושת בטן, ולא על פערים וסיכונים בפועל.
- – עד מרץ המציאות כבר משתנה, והתכנית לא. הדירקטוריון רואה את הפער.
הפתרון
- – מגיעים לתכנון כשהתוכנית כבר בנויה – ושומרים אותה מעודכנת כל השנה.
- – התכנית נוצרת מהנתונים האמיתיים: פערי ציות, ממצאי ביקורת וסיכונים מרכזיים, בהתאם לקיבולת הצוות.
- – כשסיכונים משתנים או מתווספים ממצאים, התכנית מתעדכנת – והפער בין המתוכנן לביצוע נשאר גלוי.
יכולות מרכזיות
ניהול תוכנית עבודה
נבנית מפערים, ממצאים וסיכונים - לא מדף ריק.
תעדוף מבוסס סיכון
יוזמות מדורגות לפי השפעה על מצב ההגנות.
הקצאת משאבים
בגודל שמתאים ליכולת האמיתית של הצוות.
מעקב אחר אבני דרך
התקדמות גלויה בלי לרדוף אחרי אף אחד.
עדכון לפי התקדמות
מעקב שוטף אחר התקדמות יישום התוכנית
יישור קו עם ההנהלה
תכנון מול ביצוע - בתמונה אחת ברורה.
חלק ממערכת אחת
מה נכנס. מה יוצא.
אף פתרון של CISOteria לא עובד לבד - כל מה שלמטה קורה אוטומטית, על שכבת נתונים משותפת אחת.
התוכנית נגזרת מפרופיל האבטחה (1–6) ומיעדי הבשלות - לא מתבנית גנרית.
פערים פתוחים מגיעים כיוזמות מועמדות.
הסיכונים השיוריים המרכזיים קובעים את סדרי העדיפויות.
בקלוג חמור ללא בעלים דורש מקום בתוכנית.
יוזמות מאושרות הופכות למשימות עם בעלים בתוכנית העבודה המשותפת.
שקף תכנון מול ביצוע מוכיח שהתוכנית מנוהלת, לא רק מתועדת.
ראו את המערכת בפעולה
מנתוני סיכון לתוכנית בת ביצוע - אוטומטית, תוך דקות.
לוח תוכניות עבודה
תוכניות עבודה מותאמות לסיכונים עם הקצאת משאבים, מעקב אבני דרך ויישור אסטרטגי - שנוצרו אוטומטית.
מה יוצא לכם מזה
תוכנית מותאמת סיכון תוך דקות. לא שבועות.
Minutes
תוכנית שנתית מבוססת סיכון, בלי שבועות של כתיבה.
100%
כל יוזמה ניתנת למעקב עד פער או סיכון.
All year
תוכנית ששורדת מפגש עם המציאות.
שאלות נפוצות
מה ההבדל מרשימת משימות?
רשימת משימות היא כלי תפעולי שמתמקד במה שצריך לבצע היום. מחולל תכנית העבודה הוא כלי לניהול אסטרטגי של תכנית אבטחת המידע, ומסייע להגדיר אילו יוזמות יש לקדם ברבעון או בשנה הקרובים כדי לצמצם את הסיכונים המשמעותיים ביותר. הוא פועל ברמת היוזמה, למשל: "תכנית לחיזוק אבטחת תחנות הקצה ברבעון השלישי", ומרכז תחת כל יוזמה את המשימות הרלוונטיות. התוצאה היא תכנית עבודה מובנית שניתן להציג לדירקטוריון.
אילו נתונים המחולל משתמש?
המחולל מנתח: (1) פערי ציות פתוחים; (2) תכניות טיפול בסיכונים - סיכונים ברמה גבוהה וקריטית עם משימות פתוחות; (3) ממצאי ביקורת - ממצאים שטרם טופלו ממבחני חדירה ומביקורות פנימיות; (4) פעילויות מחזוריות - פעילויות אבטחה שמועד הביצוע שלהן מתקרב; (5) בקלוג חולשות - ממצאים ברמה גבוהה וקריטית ללא בעלות. כל הנתונים מגיעים ישירות מהמערכת.
האם ניתן לערוך את התוכנית?
כן. התכנית משמשת נקודת פתיחה: ניתן לסקור ולאשר אותה, להוסיף, להסיר או לעדכן יוזמות, לכוון עדיפויות ולהחליף בעלים. לאחר האישור, המערכת עוקבת אחר הביצוע בפועל.
איך זה מתחבר לדוח הדירקטוריון?
חבילת דוחות להנהלה כוללת שקף של "יוזמות מתוכננות מול בוצעות לשנתיים", המבוססת ישירות על מחולל תכנית העבודה. בכל רבעון הדירקטוריון רואה מה תוכנן, מה הושלם ומה נדחה, לצד הסבר קצר לכל פריט שנדחה. כך הדוח עובר מ"הנה הפרויקטים שלנו" ל""הנה הוכחה לכך שאנחנו מבצעים את מה שתכננו".