Projekt powinien mieć jasno określony cel: sprawdzenie konfiguracji chmury przed migracją, uporządkowanie uprawnień albo ocenę zabezpieczeń nowej aplikacji. Dobór specjalisty cyberbezpieczeństwa do projektu IT warto zacząć od oczekiwanych rezultatów. Dopiero na tej podstawie można wskazać potrzebne kompetencje i ocenić doświadczenie eksperta.
Opisz rezultat, środowisko i granice zadania
Przygotuj krótki opis projektu: co firma zmienia, jakie systemy obejmuje praca i czego potrzebuje istniejący zespół. Wymień używane technologie, zależności między aplikacjami oraz ograniczenia, takie jak dostępne środowisko testowe czy godziny dopuszczalnych zmian. Oddziel kompetencje niezbędne od tych, które będą dodatkowym atutem.
Ustal też, co ma powstać w wyniku pracy: raport z oceną ryzyka, wdrożona konfiguracja, wyniki testów czy dokumentacja dla administratorów. Wskaż osobę, która sprawdzi rezultat, i kryteria odbioru. jeżeli zakres obejmuje poprawki, zaplanuj również ich ponowną weryfikację. Tak opisane zadanie daje podstawę do rozmowy o dopasowaniu eksperta.
Cztery przykłady dopasowania kompetencji
Poniższe sytuacje są hipotetyczne i nie opisują realizacji B2B Cyber. Pokazują, jak przejść od potrzeby firmy do konkretnego zadania i wymaganego doświadczenia.
| Bezpieczeństwo chmury: firma przenosi system do nowego środowiska. | Przegląd konfiguracji sieci, uprawnień i rejestrowania zdarzeń. Rezultat: lista ustaleń z priorytetami oraz plan sprawdzenia poprawek. | Praktyka na wybranej platformie chmurowej, przy podobnej architekturze i sposobie wdrażania konfiguracji. |
| Zarządzanie tożsamością i dostępem: firma porządkuje konta administracyjne. | Opracowanie i przetestowanie zasad czasowego nadawania podwyższonych uprawnień oraz ich odbierania. | Praca z używanym systemem tożsamości, kontami uprzywilejowanymi i procesem zatwierdzania dostępu. |
| Bezpieczeństwo aplikacji: zespół rozwija portal dla klientów. | Sprawdzenie na kontach testowych, czy użytkownik może uzyskać dostęp do danych innego klienta. Po poprawkach: ponowienie testów. | Testowanie kontroli dostępu w aplikacjach o podobnej budowie oraz kooperacja z programistami przy usuwaniu błędów. |
| Przygotowanie do audytu: firma chce ocenić gotowość wybranego procesu. | Powiązanie wymagań objętych audytem z dokumentami i dowodami wykonania działań. Rezultat: wykaz braków i plan ich uzupełnienia. | Praktyka w przygotowaniu do audytu według adekwatnego standardu oraz ocenie działania procedur w podobnej organizacji. |
W uzupełnieniu zespołu o kompetencje potrzebne do realizacji projektu mogą pomóc eksperci B2B Cyber.
Jak sprawdzić doświadczenie poza listą certyfikatów?
Certyfikat może być dodatkową informacją o kwalifikacjach, ale nie zastępuje doświadczenia w podobnym środowisku. Poproś eksperta o omówienie zbliżonego zadania bez ujawniania poufnych informacji poprzednich klientów: jaki był jego osobisty zakres pracy, jakie ograniczenia napotkał i jak sprawdził wynik.
Przedstaw też krótki, hipotetyczny problem z planowanego projektu. Zapytaj, od czego specjalista zacząłby pracę, jakich informacji potrzebuje i co przekazałby zespołowi po zakończeniu zadania. Oceń, czy potrafi uzasadnić kolejność działań, wskazać zależności i wyjaśnić techniczne ustalenia osobie decyzyjnej.
Porównując propozycje, zadawaj te same pytania i odnoś odpowiedzi do wcześniej opisanych wymagań. Zaproś do rozmowy osobę, która będzie współpracowała z ekspertem na co dzień. Specjaliści ds. cyberbezpieczeństwa powinni rozumieć zarówno technologię, jak i sposób pracy zespołu, do którego dołączają.
Checklista ustaleń przed rozpoczęciem współpracy
- Doświadczenie: czy ekspert wykonywał podobne zadania w używanych technologiach i potrafi wyjaśnić swój udział w tych pracach?
- Konkretne zadania: co obejmuje zakres, jakie są kryteria odbioru i jak dzielą się obowiązki specjalisty, klienta oraz dostawcy?
- Dostępność: jaki wymiar zaangażowania jest potrzebny, w jakich godzinach i na których etapach projektu?
- Raportowanie: kto ustala priorytety, jak często otrzymuje podsumowanie i gdzie zapisywane są wyniki oraz przeszkody?
- Poufność: jakie zasady obejmą informacje firmowe, ich przechowywanie i przekazywanie materiałów?
- Zakres dostępu: które systemy i uprawnienia są niezbędne, kto je zatwierdza i kiedy zostaną odebrane?
Uzgodnij także sposób rozliczenia i zatwierdzania dodatkowych prac. Strona outsourcingu B2B Cyber opisuje T&M (Time & Materials), czyli rozliczenie za czas pracy, przy zarządzaniu bieżącymi zadaniami po stronie klienta. Warto ustalić limit godzin oraz sposób akceptacji ich wykorzystania.
Zaplanuj współpracę i przekazanie rezultatów
Wprowadź eksperta w dokumentację, zasady zmian i podział ról w zespole. Ustal, kto podejmuje decyzje dotyczące środowiska produkcyjnego. Wymagaj dokumentowania zmian, wyników testów i otwartych problemów w miejscu dostępnym dla uprawnionych osób w firmie.
Przed końcem współpracy zaplanuj przekazanie wiedzy administratorom lub programistom. Sprawdź, czy potrafią wykonać uzgodnione czynności na podstawie przygotowanych instrukcji. Zamknij listę przekazywanych materiałów i odbierz dostępy, gdy przestaną być potrzebne.
Następnym krokiem może być przygotowanie jednostronicowego opisu projektu: cel, środowisko, zadania i kryteria odbioru. Z takim materiałem warto poznać ofertę wsparcia B2B Cyber. jeżeli potrzeba obejmuje zlecenie określonego projektu lub dalszą stałą obsługę, można omówić również te modele współpracy.
O firmie: B2B Cyber oferuje outsourcing specjalistów, realizację projektów oraz stałą obsługę cyberbezpieczeństwa. Informacje o firmie są dostępne na b2bcyber.com.
.jpg)