👀 Чему специалисты по ИБ часто не уделяют должного внимания?

Для защиты организации необходима разработка стратегии ИБ и прогнозирование рисков. Первый шаг формирования стратегии — аудит, который позволит оценить, на какой стадии зрелости кибербезопасности находится компания.

Как эффективно провести аудит?
Сергей Рысин, генеральный директор АСИЕ-ГРУПП, советует использовать методику совокупной стоимости владения. Показатель ССВ — сумма прямых и косвенных затрат на организацию (реорганизацию), эксплуатацию и сопровождение в течение года.

В карточках смотрите, что можно сделать благодаря методике ССВ и на какие вопросы она поможет ответить 🙌🏻

Кроме того, ССВ очень пригодится при определении затрат компании на ИБ. Для этого понадобится решить три задачи:

1. Оценить текущий уровень ССВ корпоративной системы защиты информации и КИС в целом
2. Провести аудит ИБ на основе сравнения уровня защищенности компании и рекомендуемого (лучшая мировая практика) уровня ССВ
3. Сформировать целевую модель ССВ

🗣 Сергей Рысин поделился личным опытом успешного увеличения бюджета на ИБ в рамках вебинара для членов Клуба ЗУБРЫ Кибербеза и пользователей платформы Код ИБ АКАДЕМИЯ.

Ссылки на регистрацию в Клубе и АКАДЕМИИ.

#опытэкспертов

Оптимизация расходов на ИБ — головная боль CISO. Факторов для рассмотрения так много, что провести комплексную модернизацию системы бывает очень сложно.

Траты, связанные с работой персонала, сильно влияют на бюджет. В карточках мы отразили опыт 🗣 Ильи Дубова, руководителя направления кибербезопасности QuadCode, который поделился массой советов по оптимизации расходов на ИБ в рамках вебинара для членов Клуба ЗУБРЫ Кибербеза и пользователей платформы Код ИБ АКАДЕМИЯ.

Мы продолжим раскрывать #опытэкспертов, а вы не забудьте сохранить этот пост 🔥