Une planification et une exécution rigoureuses du budget de sécurité sont essentielles au succès du DSI / RSSI.
Maintenant, pour la première fois, le modèle Ultimate Security Budget Plan and Track Excel (télécharger ici) fournissent aux responsables de la sécurité un outil clair et intuitif pour suivre les dépenses prévues par rapport aux dépenses réelles, en veillant à ce que les besoins en matière de sécurité soient satisfaits tout en maintenant le cadre budgétaire.
La nature dynamique du paysage des menaces et la possibilité que l’organisation soit soumise à une attaque critique font d’un investissement inattendu dans des produits, du personnel ou des services supplémentaires un scénario très probable qui doit être pris en compte. L’intégration de ce facteur dans la planification initiale est un défi pour de nombreuses rencontres de RSSI.
Le modèle Ultimate Security Budget Plan & Track est une feuille de calcul Excel pré-emballée avec les formules requises pour mesurer en continu, chaque mois, les investissements de sécurité prévus et réels, offrant une visibilité immédiate sur toute discordance entre les deux.
En outre, pour chaque mois, il existe un récapitulatif, affichant le pourcentage de la part du budget annuel global déjà consommée.
Le Ultimate Security Budget Plan & Track Excel divise les dépenses de sécurité en trois catégories:
- Des produits – déjà déployés ainsi que les projets prévus pour l’année à venir
- Personnel – le maintien en poste de l’équipe de sécurité, les investissements dans leur développement professionnel et la formation à la sécurité pour le personnel de l’organisation
- Prestations de service – tout type de services tiers, du déploiement et de la gestion des produits à l’IR et à l’audit.
Naturellement, il n’y a pas de taille unique et, bien que le modèle soit pré-rempli avec des catégories de produits, de personnel et de services communs avec des exemples, il est destiné à être utilisé comme point de départ à partir duquel chaque RSSI peut apporter des modifications et des ajustements en fonction sur les besoins uniques de leur organisation.
Pour commencer, les étapes suivantes sont nécessaires:
- Insérez le budget annuel de cybersécurité dans la cellule dédiée
- Parcourez les trois sections de dépenses et ajoutez les noms des produits, du personnel et des services que vous utilisez (n’hésitez pas à modifier ces sections en fonction de vos besoins)
- Entrez vos dépenses prévues pour chaque mois
- À la fin de chaque mois, entrez vos dépenses réelles. S’il dépasse celui prévu, la cellule devrait devenir rouge.
- À la fin de chaque mois, obtenez une visibilité claire sur vos dépenses annuelles prévues (dépenses réelles jusqu’à présent + dépenses prévues jusqu’à la fin de l’année) par rapport au budget alloué annuel.
Téléchargez le Planification et suivi du budget de sécurité ultime ici.
