Cyber??Vadis 評估方法分為 4 個部分,涵蓋成熟、負責任的組織的所有網絡安全活動 它們如下:
識別 - 合規(guī)、治理、資產管理、風險評估、人力資源、個人數據隱私
保護 - 訪問管理、信息保護、網絡管理和移動安全、項目和應用程序安全、基礎設施安全、物理保護、第三方風險管理、意識和培訓
檢測 - 監(jiān)控、檢測過程、異常和事件
React - 事件管理、危機管理、改進