# תבנית לתדרוך הדירקטוריון בנושא אבטחת סייבר

https://he.kinlevi.com/resources/security-board-briefing

## 1. שירות והתחייבות

איזה שירות, התחייבות ללקוח או תהליך חיוני חשופים? ציינו את התלות הקריטית ואת התפקיד העסקי האחראי.

[השלימו סעיף זה]

## 2. מה השתנה

תארו ממצא או שינוי מאז הסקירה האחרונה, מתי התגלה ומדוע נדרשת החלטה כעת.

[השלימו סעיף זה]

## 3. ראיות ואי־ודאות

הפרידו בין עובדות מאומתות, מקורות ראיות, השערות עבודה והנחות שלא נבדקו. מה אי אפשר להסיק מן הראיות הקיימות?

[השלימו סעיף זה]

## 4. השלכה עסקית

הסבירו השפעות סבירות על לקוחות, רציפות ותפעול. אם נכללת הערכה, תעדו את ההנחות ואת אי־הוודאות שבה.

[השלימו סעיף זה]

## 5. חלופות ודחייה

השוו פעולות מעשיות, עלויות, חשיפה שיורית וצרכי כוח אדם. כללו את ההשלכות של דחיית ההחלטה.

[השלימו סעיף זה]

## 6. ההחלטה המבוקשת

ציינו במדויק את האישור או ההכרעה, מי מוסמך להחליט ועד מתי נדרשת ההחלטה.

[השלימו סעיף זה]

## 7. אחריות והפעולה הבאה

הגדירו תפקיד אחראי, פעולה הבאה שאפשר לעקוב אחריה ומועד יעד. תארו משאבים או תלויות החוסמים את הביצוע.

[השלימו סעיף זה]

## 8. תנאי לבחינה מחדש וראיות להצלחה

מה עשוי לשנות את הבחירה, מתי תיבחן שוב ואילו ראיות יוכיחו שהושג היעד המבוקש?

[השלימו סעיף זה]

## שיטה ומקורות

דף עבודה מערכתי מקורי הנעזר במקורות בנושא ממשל סיכונים. זו אינה תבנית רשמית של NIST או CISA ואינה הסמכה.

- [NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework)
- [NIST CSF 2.0 — Frequently Asked Questions](https://www.nist.gov/cyberframework/faqs)
- [CISA Cross-Sector Cybersecurity Performance Goals](https://www.cisa.gov/cybersecurity-performance-goals)