Роль CISO в ИБ

Гостем нового выпуска подкаста «Безопасный выход» стал Георгий Руденко, СISO Райффайзенбанк.

Совместно с руководителем AKTIV.CONSULTING и постоянной ведущей подкаста — Анастасией Харыбиной эксперты обсудили, кто такой современный CISO и какую роль он играет в компании на сегодняшний день.

Начали спикеры с обсуждения роли и задач СISO здесь и сейчас. Они обсудили, как за последние пять лет изменились роль и задачи СISO. Георгий поделился своим видением, кто такой управленец нового поколения — CISO 2.0 и какое место в компании он должен занимать. Анастасия и Георгий обсудили также отличие BISO от CISO, чем они отличаются и чем могут дополнить друг друга.

Второй блок выпуска был посвящен теме интеграции ценности ИБ на разных уровнях, начиная от топ-менеджмента, до рядовых сотрудников. Георгий поделился опытом, какие инструменты на практике они используют для решения этой задачи в Райффайзенбанке, например, проведение различных информеров, рассылка регулярных новостных дайджесты по ИБ, создание обучающих роликов, подготовка сотрудников для проверки на фишинг и т.д. Кроме этого, Георгий рассказал, какими инструментами пользуется ИБ для погружения специалистов ИТ и разработки в информационную безопасность, а также какая программа существует в банке для формирования Security Champion. Отдельно Георгий коснулся темы донесения ценности ИБ до топ-менеджмента организации.

Следующий блок был посвящен управлению ИБ. Эксперты начали с вопроса, связанного с созданием стратегии по ИБ, как она создается, что должен анализировать CISO для создания целей по ИБ, которые ложатся в общую стратегию развития организации. Георгий ответил на вопрос Анастасии, как часто в организации должен проводится Red Team. Эксперты обсудили, какими метриками можно измерять эффективность ИБ. Георгий рассказал, как использовать для этого годовые цели, квартальные и специальные метрики, поддерживающие конкретные проекты или процессы.

Заключительный блок выпуска был посвящен очень интересной теме — управлению командой. Анастасия и Георгий обсудили, как должно выстраиваться взаимодействие и процессы между работодателем и сотрудником, а также какая система развития и мотивации является наиболее оптимальной для современных экспертов по ИБ.

Смотрите выпуск, и вы узнаете:

• Кто такой CISO 2.0 и какие задачи он решает
• Как в Райффайзенбанке прививают ценности ИБ
• Как написать стратегию по ИБ
• Как грамотно управлять командой
• Как использовать матрицу компетенций

Смотрите выпуск на тех платформах, где вам удобно:

• Смотреть в VK Видео
• Смотреть на RuTube
• Смотреть на YouTube
• Слушать на Podster