มุมมองระดับอาวุโส
ช่วยตัดสินใจเรื่องความปลอดภัย สถาปัตยกรรม และความเสี่ยงโดยไม่เพิ่มชั้นงานที่ไม่จำเป็น
แนวทาง
เราเริ่มจากเหตุผลทางธุรกิจ ไม่ใช่รายการควบคุมยาว ๆ เป้าหมายคือ ลดความเสี่ยงที่เห็นชัด สร้างหลักฐานที่ใช้ตรวจประเมินได้ และให้แผนดำเนินงานที่ธุรกิจขนาดเล็กและกลางทำได้จริง สิ่งที่ส่งมอบถูกออกแบบมาเพื่อสนับสนุนการตัดสินใจ การตรวจประเมิน และการแก้ไขความเสี่ยง
แนวทาง
BlueteamForge นำโดย Frédéric Lauret, security architect ที่เน้นสถาปัตยกรรม ความพร้อมด้านข้อกำหนด คลาวด์ ความพร้อมกู้คืน และการตัดสินใจที่ทำได้จริงสำหรับธุรกิจ SME ไทย และธุรกิจที่ต้องตอบลูกค้าสากล เป้าหมายคือให้มุมมองระดับอาวุโสและหลักฐานที่ใช้งานได้ โดยไม่สร้างระบบราชการด้านความปลอดภัยเกินจำเป็น
ช่วยตัดสินใจเรื่องความปลอดภัย สถาปัตยกรรม และความเสี่ยงโดยไม่เพิ่มชั้นงานที่ไม่จำเป็น
แผนดำเนินงาน ทะเบียนความเสี่ยง หลักฐานตรวจประเมินได้ และสรุปสำหรับผู้บริหาร
งานที่กำหนดขอบเขตชัดเจน สำหรับทีมเล็ก เวลาเร่ง และงบประมาณจริง
ก่อน
ตอบแบบสอบถามลูกค้าแบบเร่งรีบ หลักฐานกระจัดกระจาย ขอบเขตไม่ชัด และ backup ไม่เคยทดสอบ
หลัง
รู้ความเสี่ยงสำคัญ หลักฐานเป็นระบบ แผน 30/60/90 วัน และ sprint ถัดไปชัดเจน