Главная
Услуги
Управление функцией ИБ

Разработка стратегии по ИБ

Стратегия по ИБ — программный документ, который содержит долгосрочные цели развития ИБ и пути их достижения. В разработке стратегии по ИБ, как правило, участвует топ-менеджмент компании, руководители служб ИБ, ИТ и ключевых бизнес-подразделений.

Подробнее об услуге

Разработка стратегии по ИБ нужна, если перед руководством службы ИБ стоят следующие задачи:

Конкретизировать часть общей стратегии организации, которая имеет взаимные связи и влияния с ИБ
Осуществить долгосрочное бизнес-планирование и бюджетирование, невозможное без стратегии по ИБ
Выявить требования к ИБ, которые ограничивают развитие организации на стратегическом уровне планирования

Создание стратегии по ИБ позволяет выйти на высокий уровень взаимопонимания между топ-менеджментом и руководителем службы ИБ, а также найти новые подходы к обеспечению информационной безопасности в организации.

Стратегия формируется на основе:

Результатов аудита реализации функции ИБ в организации
Оценки рисков ИБ
Прогнозов изменений в сфере деятельности организации
Тенденций развития технологий ИБ и ИТ
Итогов стратегических сессий с участием топ-менеджмента

Участие консультантов в данном процессе позволит делегировать задачи по модерирированию разработки стратегии, а также привлечь дополнительную экспертизу.

При разработке стратегии учитывается:

Стратегические цели предприятия
Бизнес-процессы организации и их особенности
Актуальные и перспективные угрозы
Регуляторные требования
Лучшие мировые практики по обеспечению ИБ

Этапы

Услуга по разработке стратегии по ИБ состоит из этапов, которые следуют друг за другом.

01 этап

Аудит

Обследование текущего состояния организации, включая стратегию развития бизнеса, бизнес- и технологические процессы, а также состояние ИТ- и ИБ-инфраструктуры
Анализ и составление перечня требований, актуальных для организации
Создание модели угроз и перечня актуальных рисков, а также мер по их предотвращению и возмещению убытков

Результат - сформулирована гипотеза стратегии по ИБ, включающая долгосрочные цели развития информационной безопасности в организации.

02 этап

Реализуется после этапа 1

Стратегическая сессия

Согласование и корректировка сформированной гипотезы стратегии по ИБ с топ-менеджментом организации, включая управленческий состав и руководителей ключевых подразделений
Разработка целевого состояния ИБ, в соответствие с согласованными долгосрочными целями
Анализ экономической эффективности реализации развития ИБ

Результат - разделяемое видение стратегии по ИБ со стороны топ-менеджмента организации.

03 этап

Реализуется после этапа 2

Разработка стратегического бизнес-плана

GAP-анализ
Формирование дорожной карты, включающей планы по разработке бизнес-процессов обеспечения ИБ и планы технологического развития
Разработка методик оценки эффективности ИБ

Результат - утвержденная стратегия развития ИБ.

дополнительный модуль

Может реализовываться самостоятельно

Разработка технико-экономического обоснования (ТЭО)

Оценка вариантов реализации разработанной стратегии с учетом требований к технологическому стеку, найму и обучению персонала
Оценка стоимости владения системой информационной безопасности с учетом ее модернизации и долгосрочного развития для выбранных вариантов
Расчет возврата инвестиций и выбор оптимального варианта

Результат - технико-экономическое обоснование реализации принятой стратегии по ИБ.