Границы ответственности функции ИБ и персональной ответственности CISO

Сбор участников, неформальное общение и знакомство

Важно! Если вы пришли на встречу клуба, мы попросим вас представиться и кратко рассказать о себе. Когда все участники клуба открыто общаются — это способствует установлению доверия и безопасности.

Открытие встречи. Экспертный доклад «Границы ответственности функции ИБ и персональной ответственности CISO».

Спикер: Анастасия Харыбина, Председатель Ассоциации пользователей стандартов по информационной безопасности АБИСС\ Руководитель AKTIV.CONSULTING

Дискуссия с участием экспертного совета

Представитель экспертного совета: Александр Кондратенко, Заместитель генерального директора по ИБ в УК «Эра Инвестиции» и руководитель продукта в Т-Банк

Представитель экспертного совета: Александр Дворянский, Директор по информационной безопасности ПАО «Элемент»

Представитель экспертного совета: Андрей Нуйкин, Начальник управления информационной безопасностью ЕВРАЗа

Любой участник дискуссионного клуба может свободно высказать свое мнение по заданной теме, задать вопросы, поделиться своей практикой.

Неформальный ужин

Продолжим неформальное обсуждение за ужином.

Групповая работа в формате мастермайнд

Формат мастермайнда, где любой участник Дискуссионного клуба может заявить свою тему для поиска решения в группе.

Неформальное общение

Формат мастермайнд-группы — ваш «личный совет директоров», созданный для совместной помощи с профессиональными проблемами.

Это формат группового общения, в рамках которого профессионалы-практики собираются, чтобы обсуждать проблемы, обмениваться опытом, искать решения и поддерживать друг друга в достижении профессиональных целей.

Любой участник дискуссионного клуба может заявить свою тему\задачу для работы в мастермайнд-группе. Примеры запросов на работу в формате мастермайнд:

1. В случае инцидента безопасности (например, утечка данных) где провести грань между коллективной ответственностью ИБ-подразделений и персональной ответственностью CISO за неверное принятие решения в части выбора инструментов, обучения кадров или учета внешних факторов?
2. Как вы определяете грань между стратегической ответственностью функции ИБ (например, разработка ВНД и ОРД) и операционной (реализация мер защиты)?
3. Как интегрировать персональную ответственность CISO в KPI и систему мотивации?
4. Как договориться с ИТ, как владельцами инфраструктуры, чтобы выстроить эффективный контроль действий привилегированных пользователей?
5. При миграции инфраструктуры в облако, кто отвечает за результат реализации мер безопасности ИТ или ИБ?
6. Для защиты репутации компании в случае крупного инцидента, требующего публикации разъяснений, делить ли ответственность с CEO или держать фокус на функции ИБ и CISO?

• Презентация проблем участников. Любой участник дискуссионного клуба может озвучить свою задачу\ проблему, для группового поиска решения. Важно, чтобы тема для обсуждения была связана с темой встречи.
• Выбор темы. Модератор собирает все темы и организует голосование в группе по выбору той, над которой группа хочет работать. Важно, выбирается только одна тема для групповой работы, так как мы, к сожалению, ограничены временем.
• Обмен опытом и идеями. Все участники группы делятся своим опытом или идеями, как можно решить конкретную задачу, которая группа выбрала для проработки.
• Определение дальнейших шагов. В финале работы группы модератор просит автора темы, которая была выбрана для проработки, подвести краткие итоги, поделиться, какие он получил инсайты и какие дальнейшие шаги видит для решения своей задачи.
• Подведение итогов. Модератор или автор темы, над которой работала группа, кратко презентует итоги групповой работы в рамках дискуссионного клуба.