Главная
Услуги
Управление функцией ИБ

Формирование ИБ-службы

Обеспечение информационной безопасности становится критически важным для любой организации, заботящейся о сохранении и росте своего бизнеса. Практический опыт показывает, что для результативной защиты от постоянно растущих киберугроз, необходимо выделенное ИБ-подразделение.

Подробнее об услуге

Создание службы ИБ включает в себя:

Определение функционала службы и плана работ на выбранный период
Создание бизнес-процессов
Определение функционала отдельных сотрудников и разработку структуры
Подбор и обучения квалифицированного персонала
Внедрение современных технологий, позволяющих предотвращать киберугрозы

Структура и состав ИБ-службы будут зависеть от специфики бизнес-процессов организации, долгосрочных целей по ее развитию, управленческой зрелости менеджеров, а также ресурсных ограничений.

В зависимости от готовности предприятия для определения функционала может понадобиться аудит существующей в организации политику ИБ, актуальных киберугроз, возможных рисков от их реализации, а также оценка финансовых затрат на создание службы.

Данный анализ позволит сформировать структуру службы ИБ, достаточную по составу и техническому оснащению, оптимальную для конкретной компании.

Этапы

Услуга по формированию ИБ-службы состоит из этапов, которые следуют друг за другом.

01 этап

Аудит

Аудит текущего состояния организации, включая стратегию и долгосрочные цели по развитию бизнеса
Анализ целей развития ИБ в организации, включая цели по соответствию нормативным требованиям
Обследование существующих бизнес-процессов организации и технологических процессов
Анализ ИТ- и ИБ-инфраструктуры организации

Результат - отчет по результатам аудита.

02 этап

Реализуется после этапа 1

Актуализация целей по ИБ

Проведение стратегической сессии, с целью актуализации целей по развитию ИБ и формированию службы
Разработка концепции формирования службы ИБ, включающей целевое состояние в соответствие с согласованными целями
GAP-анализ

Результат - цели и концепция формирования службы ИБ, а также требования к ней.

03 этап

Реализуется после этапа 2

Формирование дорожной карты

Ранжирование требований к службе ИБ, включая бизнес-процессы, сотрудников и технологии
Разработка плана формирования службы ИБ
Детализация мероприятий по формированию службы ИБ

Результат - утвержденная дорожная карта.

04 этап

Реализуется после этапа 3

Организация службы ИБ

Проектирование системы ИБ, состоящей их технических, организационных и правовых мер
Подбор персонала и сопровождение при онбординге
Внедрение бизнес-процессов и технологий

Результат - функционирующая служба ИБ.

дополнительный модуль

Реализуется после этапов 1 и 2

Разработка технико-экономического обоснования (ТЭО)

Оценка вариантов реализации, разработанной концепции формирования службы ИБ, с учетом требований к технологическому стеку, найму и обучению персонала
Анализ стоимости создания службы ИБ с учетом ее модернизации и долгосрочного развития для выбранных вариантов
Оценка сроков возврата инвестиций и выбор оптимального варианта

Результат - технико-экономическое обоснование формирования службы ИБ.