Crea el programa de gestión de vulnerabilidades a partir de los activos, las responsabilidades y las restricciones: política, procedimiento, funciones, calendario de evaluación, método de priorización, matriz de plazos de remediación (SLA), proceso de excepciones, escalado y reporting. Los demás servicios de vulnerabilidades trabajan con sus reglas.
Contenido
1. Datos del documento
2. Objeto y objetivos
3. Alcance y aplicabilidad
4. Principios de gestión de vulnerabilidades
5. Funciones y responsabilidades
6. Métodos de identificación de vulnerabilidades
7. Frecuencia de evaluación
8. Metodología de clasificación de vulnerabilidades
9. Criterios de priorización de riesgos
10. SLA de remediación
11. Flujo de remediación
12. Gestión de vulnerabilidades urgentes
13. Excepción y aceptación del riesgo
14. Verificación de la remediación
15. Informes y seguimiento del rendimiento
16. Proceso de escalado
17. Revisión y mejora continua
18. Aprobación e historial del documento
Lo que usted aporta
Entregable — Usted fija su título, su autor y su estructura.
Contexto de la empresa — Lo que protege el programa.
Alcance — Lo que se cubre y lo que no.
Enfoque — Cómo se detectan las vulnerabilidades.
Riesgo y priorización — Cómo se decide el orden del trabajo.
