BlackLine CISO Jill Knesek over het opbouwen van beveiligingsteams en het aanpakken van ransomware
Hoe ziet het cybersecurityteam bij BlackLine eruit?
Jill Knesek: Ik heb een team van 30 professionals, verdeeld over drie belangrijke pijlers.
De eerste pijler is mijn Governance, Risk en Compliance (GRC)-organisatie, waarin we ons sterk richten op cybersecuritycertificeringen. Onze klanten hechten veel waarde aan hoe wij onze beveiliging beheren, aangezien we toegang hebben tot hun financiële gegevens.
Daarnaast hebben we een team voor applicatiebeveiliging. We ontwikkelen veel intern en hebben vier of vijf verschillende producten geïmplementeerd. Deze producten ondergaan voortdurend codebeoordelingen, en mijn applicatiebeveiligingsteam is hier volledig op gericht.
Tot slot hebben we een security operations-team dat al onze IT-infrastructuur beheert, inclusief onze bedrijfsinfrastructuur, onze producten, de cloud en onze SaaS-oplossingen.
Elke pijler heeft een eigen focus, maar er is veel overlap. Dit betekent dat er veel samenwerking is, bijvoorbeeld tussen onze software-engineeringteams en onze cloudinfrastructuurteams.
[....]
