...
Rapport, læring og opfølgning
En øvelse er kun så god som det, der sker bagefter. Rapporten skal vise angrebsvejen og forsvarets observationer, og resultatet skal præsenteres, så ledelsen kan bruge det uden at læse det forkert.
Artiklerne her handler om rapporten, rodårsager, afrapportering til direktion og bestyrelse, handlingsplan, genafprøvning, fortrolighed og den næste øvelse.
Begynd her
- Red team-rapporten: hvad den skal indeholde
- Afrapportering til direktion og bestyrelse efter en øvelse
- Handlingsplan efter red teaming: ejere på tværs af afdelinger
- Opfølgning: vis, at læringen fra øvelsen er brugt
- Lessons learned efter øvelsen: mødet, der gør fund til læring
- Fejl at undgå ved red teaming set fra bestilleren
Flere artikler i temaet
- Angrebsvejen som rapportens rygrad
- Rodårsager efter red teaming: fra enkeltfund til mønstre
- Fund om opdagelse frem for forebyggelse: sådan prioriteres de
- Genafprøvning af udvalgte dele efter red teaming
- Hvem må kende resultatet? Fortrolighed efter øvelsen
- Logs, optagelser og rapport fra øvelsen: opbevaring og sletning
- Feedback mellem holdene: også red team skal lære
- Fra øvelse til risikoregister
- Når resultatet bliver læst forkert
- Red teaming og revisionen: hvad intern og ekstern revision kan bruge
- Fra øvelse til investeringsbeslutning
- Næste øvelse: hvad den skal bygge videre på
- Myter om red teaming
- Rapportens anbefalinger set fra SOC, IT-drift og HR
Del af: Artikler om red teaming
→ Kontakt · Tlf. 70 13 63 23 · Red teaming hos Nielco IT
Overvejer I en red team‑øvelse?
Fortæl kort, hvad øvelsen skal give svar på, og hvornår ledelsen skal have resultatet. Så vender jeg tilbage.
