ביקורת סייבר מונחית מדדים // גיל גזית

​המאמר בקצרה

• מאמר זה מציג גישה בביקורת סייבר המיועדת להפיק ממצאים מדויקים ואובייקטיביים ככל האפשר על מצבם של גופים מבוקרים בהיבטי הגנה בסייבר - ביקורת מונחית מדדים.

• גישה זו נועדה בין השאר לשפר את יכולת איתור הפערים המרכזיים ולתמוך בצורה משופרת בתהליכי קבלת החלטות בגופים בנוגע לתיעדוף הטיפול בפערים ולתקצובו.

• המאמר מתבסס בין השאר על תקן NIST SP 800-55v1.
  

• המאמר מגדיר את נושא המדידות בביקורת סייבר, מציג ברמת-על תהליך של הגדרת מדדים, נותן דוגמאות קונקרטיות ומספק הצצה לעתיד התחום.​

***

מבוא | מדידות בביקורת סייבר | ערכי סף ועידן ה-AI | סיכום

***

​מר גיל גזית

גיל גזית הוא מנהל ביקורת באגף לביקורת אבטחת המידע והגנת הסייבר בחטיבה לביקורת משרדי הממשלה ומוסדות השלטון שבמשרד מבקר המדינה ונציב תלונות הציבור.