🙁 К безопасникам относятся без доверия 🙁 Руководство не дает денег
Когда с безопасностью все хорошо - безопасникам плохо. У бизнеса встает вопрос: А зачем вы нам нужны???
ИБ - это продукт, который нужно продвигать своей целевой аудитории: руководству, сотрудникам, регуляторам.
👆Давайте пользователям простые советы, например, как выбирать пароли, и тем самым формируйте положительный образ службы ИБ
В таком случае при распределении благ безопасность не будет забыта 🙂
Успех внутреннего маркетинга ИБ: 👉 Регулярность информирования 👉 Правильные коммуникации 👉 Доверие к ИБ со стороны потребителей 👉 Заимствование методов традиционного маркетинга 👉 Наличие маркетингового плана
Важно знать: 👉 Кто ваши конкуренты (например, ИТшники, аутсорсеры) 👉 Кто ваши союзники (руководство, другие подразделения)
📌Лайфхак: Проведите на корпоративном портале опрос: Как вы относитесь к службе ИБ, дав оценку от 1 до 5 и сделайте выводы
Что сейчас актуально: 👉Кризис-менеджмент >> обычные процессы уже не работают, решения нужны быстрые и кардинальные 👉Использование уже сделанных наработок 👉Минимизация потерь >> сохранить работу функции ИБ
Цель стратегии: - Анализ текущего состояния - Анализ внешних и внутренних факторов влияния - Понимание состояния функции
👆 Стратегия должна быть нужна: - вам - спонсору - ключевым членам команды
Процессы >> как основа всей стратегии Люди >> выполняют и развивают процесс Технологии >> неотъемлемая часть процесса
📌 После кризиса построение стратегии станет очень актуальным - надо к этому подготовиться.
Но не все можно назвать стратегией. Проекты никто не отменял.
Как быстро определить потребность в проектах информационной безопасности. И не просто проектах, а тех самых инициативах, которые принесут ощутимый и измеряемый эффект в операционной деятельности. Будут максимально прозрачны для бизнеса и принесут измеряемую оценку из вклада в единый бизнес-показатель компании
Основные положения ISO 27001 | Как сделать самооценку СУИБ по ISO 27001 О заинтересованных сторонах по ISO 27001 |Что такое “управление ожиданиями” Цели ИБ по ISO 27001 | Пример оценки эффективности инструментов ИБ О процессах СУИБ и их регулярности | Главная ошибка в автоматизации процессов 💬КАК выбирать и использовать ИБ фреймворки? Илья БорисовМенеджер по ИБ регионального кластера СНГ в ThyssenKrupp Industrial Solutions
Какие фреймворки в области ИБ существуют (ISO 27001, NIST CSF, CIS Top 20), как правильно выбрать фреймворк и выстроить процесс внедрения, как интегрировать разнородные требования (включая регуляторные) в единую модель, как приоритезировать ИБ проекты в компании.
Конспект Код ИБ ПРОФИ 2020 #1
Планирование