Вспоминается учебник по аудиту ИБ, risks transfer не освобождает от юридической ответственности.

Подскажите, что за учебник?

Наличие ИБ подразделения тоже ничего не гарантирует

ISACA учебник

Само собой, иначе бы давно начали торговать рабами. Страховка покрывает потенциальные риски в деньгах, а уж кто там сядет, дело десятое. Обычно никто.

"не судите опрометчиво, говорит евангелие и его высокопреосвещенство"
Если процессная зрелость не дотягивает до определённого уровня, это не значит что это не осознается.
Если автоматизировать бардак, на выходе может быть только автоматизированный бардак.

Ничего не понял, но наверное да.

Бузинесс процесс реинжениринг не относится к ИБ

Допустим, но кажется никто не утверждал обратное.

Ну и термин BCP в контексте ЗИ, немного намекает что может относится.

Ещё можно Лютикова вспомнить, который на нескольких конференциях прозрачно намекнул, что уголовную ответственность передать не удастся

что то я не видел чтобы руководитель виноват был хоть раз, обычно линейные, чаще всего младшие, работники

Такая страховка есть в РФ. При этом, сам лично видел компани пытавшуюся завуалировано застраховаться, однако их завод под 187фз. Кроме ФЗ страховать можно.

Да в целом и 187-фз наверное застраховать можно. Типа если первое лицо понесет ответственность в виде лишения свободы на срок от х, то будет выплачено y

😅

Бизнес-ориентированный подход!

#вакансия #Москва

Главный специалист по сетевой безопасности

Вам предстоит:

∙ Анализ технологий, решений по сетевым средствам защиты информации и подготовка рекомендаций по их применению в Компании и филиалах;
∙ Анализ архитектуры и конфигураций используемых сетевых средств защиты информации и формирование рекомендаций для повышения их эффективности и минимизации рисков ИБ;
∙ Разработка документов по направлению сетевых средств защиты информации (технические политики по настройке, NGFW, IPS, WAF);
∙ Разработка и согласование функциональных требований, архитектуры, обоснования выбора сетевых средств защиты информации и периметра ЛВС Компании и филиалов;
∙ Проведение аудитов в подразделениях Компании на соответствие требованиям законодательства, внутренней нормативно-распорядительной документации и т.д.;
∙ Взаимодействие с подразделениями компании по вопросам ИБ в рамках развития и внедрения информационных систем (консультирование, участие в проработке требований, согласовании отчетных материалов и пр.);

Вы подходите если:

∙ Обладаете знаниями в области сетевых технологий (Routing & Switching);
∙ Понимаете принципы и технологии обеспечения сетевой безопасности: на различных уровнях модели OSI (L2-L7), Firewall, NGFW, VPN, IPS.

∙ Имеете опыт не менее 5-ти лет:

-          администрирования средств обеспечения сетевой безопасности (NGFW, VPN, WAF, IPS);

-          автоматизации процессов ИБ + знания механизмов обеспечения ИБ сетевого оборудования;

-          разработки внутренней нормативной документации (инструкции, приказы, регламенты) по вопросам защиты информации;

-          работы с решениями по сетевой безопасности вендоров (Check Point, Fortinet, Huawei, Palo Alto, ИнфоТеКС, Код безопасности и др.).

Обязательно:

∙ Наличие высшего образования в области ИТ или ИБ
∙ Опыт работы в сфере информационной безопасности/информационных технологий не менее 5-ти лет

Дополнительно:

Работа к крупной компании из сферы ТЭК с комфортным офисом в Москва Сити;
Зарплата более 200 тыс. руб. после налогов;
Премии по итогам года;
Доплаты к отпуску и праздникам;
ДМС (со стоматологией);
График работы 5х2, оформление по ТК.
Режим работы: в офисе


по вопросам писать в телеграм @Meeeloo

Странная логика, как ФЗ связан с коммерческой страховой? Знаю ни один пример где крупный бизнес застрахован от кибер инцидентов и в тоже время у этих организаций есть субъекты кии.

А возмещение видели по таким страховкам?

Слово возмещение не очень сочетается с российскими страховыми

Да, выплата после расследования производилась. Но и взносы там ни фига не маленькие