Metodo
Scelte tecniche, responsabilità chiare.
Il progetto inizia dalle esigenze e dalle conseguenze di un guasto o di una compromissione. Gli strumenti arrivano dopo, quando è chiaro quale risultato devono produrre.
Dall’esigenza al risultato.
Un incarico diretto può includere progettazione, implementazione e verifica. La gestione nel tempo viene prevista quando offre un valore concreto e rientra nel perimetro concordato.
- 01
Comprendere il contesto
Ricostruiamo informazioni, sistemi e dipendenze. Individuiamo cosa deve essere protetto, da quali eventi e con quali vincoli.
- 02
Definire l’architettura
Traduciamo le esigenze in requisiti, separazioni e procedure. Le alternative vengono valutate anche per costo, complessità e possibilità di cambiare fornitore.
- 03
Implementare le scelte
Realizziamo gli interventi previsti e documentiamo configurazioni, accessi e responsabilità. Il progetto deve poter essere compreso e governato anche in seguito.
- 04
Verificare e consegnare
Le prove concordate verificano i risultati. La consegna chiarisce ciò che è stato osservato, ciò che resta da verificare e le eventuali attività successive.
Due percorsi possibili
Cerberox può ricevere direttamente l’incarico e seguirlo dalla progettazione alla verifica. In alternativa, può implementare un Blueprint di Gianfabio Chianura, che opera anche personalmente come Data Security Architect.
Il cliente che affida l’analisi al Data Security Architect resta libero di scegliere un implementatore diverso da Cerberox. Quando Cerberox verifica la propria implementazione, la verifica non viene qualificata come indipendente di terza parte.
Il prossimo passo
Partiamo dal problema concreto.
Raccontaci cosa vuoi proteggere e quali conseguenze vuoi evitare. Da qui definiamo un incarico con obiettivi e responsabilità chiari.