Оценка уровня зрелости ИБ

Ведущая подкаста Анастасия Харыбина и приглашенный гость — руководитель направления по методологии и развитию ИБ «Норникель» — Андрей Абашев обсудили тему, вызывающую много споров в профессиональном комьюнити, — оценку уровня зрелости ИБ.

Гость и ведущая в рамках подкаста начали с определения, зачем организациям оценивать зрелость ИБ, они обсудили, кто может быть стейкхолдером данного проекта в компаниях и как эффективно использовать полученные результаты. Поговорили про международные методики и их применимость в российских реалиях, а также обсудили отечественную регуляторику. Особое внимание было уделено методике по оценке зрелости, разрабатываемой ФСТЭК России, и ее особенностям. Обсудили минимальный набор требований для оценки, а также насколько взаимосвязь между уровнем зрелости всей организации и функции ИБ. В завершении выпуска развернулась интересная дискуссия, чем является оценка зрелости ИБ процессом или проектом.

Смотрите или слушайте выпуск, и вы узнаете:

• Зачем измерять зрелость ИБ в организации
• Кто может выступать заказчиком данного проекта и как эффективно использовать его результаты
• Почему нет готовых методик по оценке уровня зрелости ИБ
• Чем отличается проект по оценке зрелости от процесса
• Насколько применимы международные фреймворки в российских реалиях
• Какую методику по оценке зрелости разрабатывает ФСТЭК России и в чем ее особенности