ゼロからヒーローへ:セキュリティチャンピオンプログラムを立ち上げるための設計図
Sonya Moisset 著
セキュリティチャンピオンプログラムは、大規模な開発チーム全体にセキュリティを浸透させる実証済みの方法です。しかし、プログラムの構築と導入は、言うほど簡単ではありません。では、組織はどのように実現すればよいのでしょうか?
Snykは世界各地のセキュリティリーダーと協力し、セキュリティチャンピオンプログラムの構築、導入、拡大に役立つ決定版ガイドをまとめました。
このガイドでは、以下について詳しく解説します。
明確な目標と成功指標の設定、プロセスへのセキュリティの組み込み、プログラム構成の設計
セキュリティチャンピオンに合わせたトレーニングの提供、明確なコミュニケーションチャネルとミーティングの確立
セキュリティチャンピオンの評価と表彰、継続的な改善につながる強固なフィードバックループの構築
これから始める場合も、規模の拡大を目指す場合も、このプレイブックが企業固有のニーズに合わせた実践的な知見を提供します。