Alles wat we schrijven volgt het model waarmee Kantyra werkt: signaleren, beoordelen, oplossen en aantonen. Kies een fase of lees gewoon van boven naar beneden.
Als CISO wil je weten waar je staat, om te sturen en niet alleen om te rapporteren. Dit artikel legt het verschil uit tussen prestatie-indicatoren (KPI) en doelindicatoren (KGI), waarom je op twee niveaus meet (de organisatie én het CISO Office), en hoe je met een scorekaart met stoplicht en trend stuurt en bijstuurt.
AantonenDe meeste securitydashboards tellen activiteit en beantwoorden daarmee een vraag die niemand stelde. Wat maakt een indicator volgens de wetenschap en de herziene NIST-richtlijn wél de moeite waard, en met welke kleine set begin je?