Cria o programa de gestão de vulnerabilidades a partir dos ativos, das responsabilidades e das restrições: política, procedimento, funções, calendário de avaliação, método de priorização, matriz de prazos de remediação (SLA), processo de exceções, escalonamento e reporte. Os outros serviços de vulnerabilidades trabalham com as suas regras.
Conteúdo
1. Dados do documento
2. Objeto e objetivos
3. Âmbito e aplicabilidade
4. Princípios de gestão de vulnerabilidades
5. Funções e responsabilidades
6. Métodos de identificação de vulnerabilidades
7. Frequência de avaliação
8. Metodologia de classificação de vulnerabilidades
9. Critérios de priorização de riscos
10. SLA de remediação
11. Fluxo de remediação
12. Tratamento de vulnerabilidades urgentes
13. Exceção e aceitação do risco
14. Verificação da remediação
15. Reporte e acompanhamento do desempenho
16. Processo de escalonamento
17. Revisão e melhoria contínua
18. Aprovação e histórico do documento
O que indica
Entregável — O título, o autor e a estrutura são definidos por si.
Contexto da empresa — O que o programa protege.
Âmbito — O que está abrangido e o que não está.
Abordagem — Como as vulnerabilidades são detetadas.
Risco e priorização — Como se decide a ordem do trabalho.
