Creerò un playbook di risposta agli incidenti di sicurezza su Notion

Alcune informazioni sono state tradotte automaticamente.

India

Parlo Inglese, Hindi

Specialista in sicurezza e modelli Notion

Laureato in cybersecurity (B.Tech CSE) con esperienza pratica in operazioni SOC, risposta agli incidenti e IAM. Portò la struttura reale del settore della sicurezza in sistemi pratici di Notion — cost...
Informazioni su questo servizio

Ti realizzerò un Playbook professionale di Security Incident Response in Notion, un sistema pronto all'uso per gestire gli incidenti di sicurezza, creato da un laureato in cybersecurity con formazione pratica in SOC/IR tramite ambienti simulati (simulazione IR/Splunk della Commonwealth Bank, laboratorio SOC).

Ciò che include:

  • Criteri di attivazione e escalation
  • Matrice di gravità (P1-P4) con tempi di risposta
  • Ruoli del team di risposta (Comandante, Tech Lead, Comunicazioni, Scribe, Legale)
  • <li Lista di controllo per rilevamento e triage
  • Preservazione delle prove e catena di custodia
  • Passaggi di contenimento (a breve e lungo termine)
  • Riferimenti normativi: GDPR, HIPAA, leggi statali USA, CERT-In, UK GDPR, PIPEDA, PDPA
  • Lista di controllo per eradicazione e recupero
  • Modello di revisione post-incident (MTTD/MTTR)
  • Template di comunicazione (interno, esecutivo, cliente, regolamentare)
  • Guida a test e manutenzione
  • Allineamento alla conformità (punto di partenza): mappatura ISO 27001:2022 e SOC 2 come riferimento per audit, non come sostituto della revisione di conformità
  • Database del Working Incident Log

Ideale per startup, piccoli team di sicurezza e consulenti che necessitano di una base IR credibile in tempi rapidi.

Nota: le finestre regolamentari e le mappature sono solo linee guida, conferma con il tuo consulente o auditor.

Tipo di documento:

Documentazione

Settore:

Sicurezza informatica

Lingua:

Inglese

Preferenza per lo stile di consegna

Informa il freelance di eventuali preferenze o preoccupazioni relative all'uso di strumenti di IA nel completamento e/o nella consegna dell'ordine.