Crée le programme de gestion des vulnérabilités à partir des actifs, des responsabilités et des contraintes : politique, procédure, rôles, calendrier d'évaluation, méthode de priorisation, matrice des délais de remédiation (SLA), processus d'exception, escalade et reporting. Les autres services de vulnérabilités s'appuient sur ses règles.
Contenu
1. Informations sur le document
2. Objet et objectifs
3. Périmètre et applicabilité
4. Principes de gestion des vulnérabilités
5. Rôles et responsabilités
6. Méthodes d'identification des vulnérabilités
7. Fréquence d'évaluation
8. Méthode de classification des vulnérabilités
9. Critères de priorisation des risques
10. Délais de remédiation (SLA)
11. Circuit de remédiation
12. Traitement des vulnérabilités en urgence
13. Exception et acceptation du risque
14. Vérification de la remédiation
15. Reporting et suivi des performances
16. Processus d'escalade
17. Revue et amélioration continue
18. Approbation et historique du document
Ce que vous fournissez
Livrable — Son titre, son auteur et sa structure sont les vôtres.
Contexte de l'entreprise — Ce que le programme protège.
Périmètre — Ce qui est couvert et ce qui ne l'est pas.
Approche — Comment les vulnérabilités sont détectées.
Risque et priorisation — Comment l'ordre de traitement est décidé.
