Стратегия развития ИБ
Гостем очередного подкаста «Безопасный выход» стал Руководитель по направлению методологии и развития ИБ «Норникель» – Андрей Абашев. Совместно с постоянной ведущей – Анастасией Харыбиной, председатель Ассоциации АБИСС, заместитель генерального директора Компании «Актив», руководитель AKTIV.CONSULTING, они обсудили стратегию развития ИБ. Спикеры обсудили место стратегии ИБ в управлении информационной безопасности, а также как разрабатывать стратегию по ИБ, для кого и на какой срок она пишется, кто является ее стейколдерами, как часто ее необходимо пересматривать. Закрытый дискуссионный клуб для CISO – https://aktiv.consulting/diskussionnyy-klub/ Смотрите выпуск, и вы узнаете: • Кому и зачем разрабатывать стратегию развития ИБ • Какие данные нужны для создания стратегии и на какой срок ее составлять • Как учитывать контекст, чтобы снижать риски от «черных лебедей» • Как увязаны стратегия и тактика • Метрики оценки эффективности Тайм-коды: 00:01 – Приветствие 00:20 – Анонс темы 01:22 – Представление гостя 01:50 – Блок 1 - Внутренний заказчик 02:40 – О чем сегодня пойдет речь 05:51 – Чем отличаются концепция, стратегия и программа 07:26 – На какой срок составлять стратегию по ИБ 10:03 – Как часто нужно пересматривать стратегию 15:20 – Кому нужна стратегия по ИБ 17:17 – Кто является стейкхолдерами 27:43 – Кто должен согласовывать стратегию по ИБ 30:57 – Блок 2 - Разработка стратегии 31:28 – Что необходимо для разработки стратегии 34:21 – Анализ целевого состояния 41:08 – Работа с «черными лебедями» и учет контекста 45:26 – Как связаны развитие ИБ и Бизнеса 46:31 – Должна ли стратегия ИБ включать финансовые показатели 47:48 – Обязательные модули стратегии ИБ 50:10 – Управленческий лайфхак 52:26 – Блок 3 - Оценка эффективности и коррекция 53:30 – Как корректно оценивать эффективность ИБ 58:16 – Стратегия и тактика 01:00:30 – Как часто нужно пересматривать стратегию 01:03:20 – Пример пересмотра стратегии 01:05:10 – Ключевые мысли по итогам подкаста 01:07:40 – Прощание • TG-канал – https://t.me/aktivcons • Подкаст на VK Видео – https://vkvideo.ru/@bezopasnyyvyhod • Подкаст на YouTube – https://www.youtube.com/@UCt05s1ffyqMNL2WAILka-ew • Подкаст на Rutube – https://rutube.ru/channel/37052218/ • Подкаст на Podster – https://podster.fm/podcasts/bezopasnyj-vyhod-novosti • Подкаст на Яндекс.Музыка – https://music.yandex.ru/album/37088362 • Экспертный VK-канал – https://vk.com/bezopasnyyvyhod
Гостем очередного подкаста «Безопасный выход» стал Руководитель по направлению методологии и развития ИБ «Норникель» – Андрей Абашев. Совместно с постоянной ведущей – Анастасией Харыбиной, председатель Ассоциации АБИСС, заместитель генерального директора Компании «Актив», руководитель AKTIV.CONSULTING, они обсудили стратегию развития ИБ. Спикеры обсудили место стратегии ИБ в управлении информационной безопасности, а также как разрабатывать стратегию по ИБ, для кого и на какой срок она пишется, кто является ее стейколдерами, как часто ее необходимо пересматривать. Закрытый дискуссионный клуб для CISO – https://aktiv.consulting/diskussionnyy-klub/ Смотрите выпуск, и вы узнаете: • Кому и зачем разрабатывать стратегию развития ИБ • Какие данные нужны для создания стратегии и на какой срок ее составлять • Как учитывать контекст, чтобы снижать риски от «черных лебедей» • Как увязаны стратегия и тактика • Метрики оценки эффективности Тайм-коды: 00:01 – Приветствие 00:20 – Анонс темы 01:22 – Представление гостя 01:50 – Блок 1 - Внутренний заказчик 02:40 – О чем сегодня пойдет речь 05:51 – Чем отличаются концепция, стратегия и программа 07:26 – На какой срок составлять стратегию по ИБ 10:03 – Как часто нужно пересматривать стратегию 15:20 – Кому нужна стратегия по ИБ 17:17 – Кто является стейкхолдерами 27:43 – Кто должен согласовывать стратегию по ИБ 30:57 – Блок 2 - Разработка стратегии 31:28 – Что необходимо для разработки стратегии 34:21 – Анализ целевого состояния 41:08 – Работа с «черными лебедями» и учет контекста 45:26 – Как связаны развитие ИБ и Бизнеса 46:31 – Должна ли стратегия ИБ включать финансовые показатели 47:48 – Обязательные модули стратегии ИБ 50:10 – Управленческий лайфхак 52:26 – Блок 3 - Оценка эффективности и коррекция 53:30 – Как корректно оценивать эффективность ИБ 58:16 – Стратегия и тактика 01:00:30 – Как часто нужно пересматривать стратегию 01:03:20 – Пример пересмотра стратегии 01:05:10 – Ключевые мысли по итогам подкаста 01:07:40 – Прощание • TG-канал – https://t.me/aktivcons • Подкаст на VK Видео – https://vkvideo.ru/@bezopasnyyvyhod • Подкаст на YouTube – https://www.youtube.com/@UCt05s1ffyqMNL2WAILka-ew • Подкаст на Rutube – https://rutube.ru/channel/37052218/ • Подкаст на Podster – https://podster.fm/podcasts/bezopasnyj-vyhod-novosti • Подкаст на Яндекс.Музыка – https://music.yandex.ru/album/37088362 • Экспертный VK-канал – https://vk.com/bezopasnyyvyhod