Яркий привкус воспоминаний)

3й кстати не должен бы напрягать сильно, он скорее должен заставлять задуматься. Такой вопрос значит, что документы, awareness или культура ИБ так себе. Или все 3 сразу...

Ну я не специалист в диагнозах по фотографиям, но где-то так

Всем привет 🙂,

спасибо вам огромное за эту насыщенную неделю, за ваши посты и комментарии под теми материалами, которые в течение 5 дней выкладывали наши эксперты.

Ну а я передаю вам привет с курорта Горки Город, где уже 25 июля стартует наша конференция Код ИБ ПРОФИ.

И я очень надеюсь, что кто-то из вас к нам обязательно присоединится, ведь нас ждут 4 невероятных дня и в плане профессионального роста, и в плане отдыха и приключений.

Обязательно присоединяйтесь - мы вам будем рады 🙂

ОЛЬГА ПОЗДНЯК
Продюсер проекта Код ИБ

Маршбросок по горам как в том году будет ТАКОЙ ЖЕ?

Всем привет, продолжаем наш марафон и сегодня с нами Илья Борисов, менеджер по ИБ регионального кластера СНГ, ThyssenKrupp

📢Тема дня: Как создать презентацию для руководства, используя 7 слайдов и 15 минут.

Поехали?

Добрый день, коллеги.

Сегодня хотел бы поговорить о построении правильных коммуникаций между ИБ и бизнесом, а в частности о том, как правильно донести то, чем занимает служба ИБ и с точки зрения терминологии и с точки зрения подачи материала.

На мастер-классе в Сочи мы будем не просто обсуждать, а на практике разбирать ключевые вопросы и готовить мини-презентации.

Поэтому сегодня мне интересно узнать с какими именно проблемами при коммуникациях с руководством вы сталкиваетесь.

Добрый день . Вопрос  в полном отсутствии понимания у руководства того, что информационная безопасность это процесс, который нужно строить , а не просто реагировать на происходящие события и инциденты и купить железки, говоря что теперь мы защищены .

Да, это достаточно типовая проблема, когда покупка антивируса приносит ощущение безопасности. ) Именно поэтому важно доносить до руководства важность системного подхода к обеспечению ИБ, причем не через технические, а через бизнес-метрики.

Хотя очевидно, что универсального подхода не существует. В зарегулированных областях комплайнс будет всегда приоритетен.

Какие могут быть на ваш взгляд метрики для некредитных финансовых организаций? Эту область нельзя назвать зарегулированной

Есть универсальные метрики. 1) Инциденты. 2) Проекты. 3) Бюджет.

Я предпочитаю делать акцент на проектах и их влиянии на бизнес.

Например, внедрение защищенного облачного решения для коллективной работы.

Надо быстро, дёшево и качественно. А так же что бы это было прозрачно для конечного пользователя.

Желательно, чтобы бесплатно. )

На самом деле у любого решения есть риски и задача правильно эти риски донести.