مهندس عمليات وعمليات SOC (قائد نضج وحوكمة SOC) VaporVM

تطوير عمليات SOC

• تحديد وتحسين عمليات SOC بما في ذلك:
  • اكتشاف الحوادث
    
  • تصنيف الحوادث
    
  • استجابة الحوادث
    
  • إجراءات التصعيد
    
• تطوير إجراءات التشغيل القياسية لمركز العمليات الأمنية (SOPs)

إطار استجابة الحوادث

• محاذاة عمليات SOC مع الإطارات مثل:
  • NIST
  • SANS
  • ISO 27035

مقاييس SOC ومؤشرات الأداء الرئيسية

تطوير وتنفيذ مقاييس SOC القابلة للقياس مثل:

• متوسط الوقت للاكتشاف (MTTD)
  
• متوسط الوقت للاستجابة (MTTR)
  
• معدل إغلاق الحوادث
  
• إنتاجية المحلل
  
• تغطية الاكتشاف
  

التقارير ولوحات المعلومات

• تصميم لوحات معلومات أداء SOC
• تقديم تقارير SOC التنفيذية
• تنفيذ مراقبة الأداء المستمرة

حوكمة SOC

• تحديد نموذج تشغيل SOC
  
• تنفيذ RACI لأدوار SOC
• إنشاء كتالوج خدمات SOC
  

تطوير قدرات المحللين

• تطوير مصفوفة المهارات لمركز العمليات الأمنية (SOC)
• تحديد خطط تدريب للمحللين
• دعم تحسين نموذج توظيف SOC
  

التحسين المستمر

• إجراء تقييمات دورية لنضج SOC
• تنفيذ خارطة طريق للتحسين المستمر
  

قدم الآن