От хаоса к порядку. Рынок аудита информационной безопасности.

Редакционная статья нового выпуска BIS Journal посвящена вопросам упорядочения рынка внешнего аудита по информационной безопасности в финансовых организациях. Экспертом статьи выступила Директор по развитию AKTIV.CONSULTING, председатель АБИСС Анастасия Харыбина. Как известно, вопрос проведения аудита состояния информационной безопасности в финансовых организациях приобрел актуальность с появлением ГОСТ 57580 и связанных с ним Положений Банка России. Сегодня требования о проведении аудита ИБ распространяются на примерно 420 кредитных (банки и НКО) и 170 крупных некредитных финансовых организаций. Среди них страховые, пенсионные фонды, профессиональные участники рынка ценных бумаг. И в ближайшее время эти цифры только вырастут. Рынок вырисовывается достаточно широкий. И, увы, представители аудиторского сообщества констатируют, что сегодня он недостаточно проработан и нуждается в грамотных инициативах и уверенных практических шагах регулятора, поднадзорных организаций и профессиональных аудиторов.

Ссылка на источник