Erstellt das Programm für das Schwachstellenmanagement aus den Assets, Zuständigkeiten und Rahmenbedingungen: Richtlinie, Verfahren, Rollen, Bewertungsplan, Priorisierungsmethode, SLA-Matrix für die Behebung, Ausnahmeprozess, Eskalation und Berichtswesen. Die anderen Schwachstellen-Dienste arbeiten mit seinen Regeln.
Inhalt
1. Angaben zum Dokument
2. Zweck und Ziele
3. Geltungsbereich und Anwendbarkeit
4. Grundsätze des Schwachstellenmanagements
5. Rollen und Zuständigkeiten
6. Methoden zur Erkennung von Schwachstellen
7. Bewertungshäufigkeit
8. Methodik der Schwachstellenklassifizierung
9. Kriterien der Risikopriorisierung
10. Behebungs-SLAs
11. Behebungsablauf
12. Umgang mit Schwachstellen im Notfall
13. Ausnahme und Risikoakzeptanz
14. Überprüfung der Behebung
15. Berichtswesen und Leistungsüberwachung
16. Eskalationsprozess
17. Überprüfung und kontinuierliche Verbesserung
18. Genehmigung und Dokumentenverlauf
Was Sie angeben
Ergebnisdokument — Titel, Autor und Gliederung legen Sie fest.
Unternehmenskontext — Was das Programm schützt.
Geltungsbereich — Was abgedeckt ist und was nicht.
Vorgehen — Wie Schwachstellen gefunden werden.
Risiko und Priorisierung — Wie die Reihenfolge der Arbeit entschieden wird.
