[Код ИБ Академия] Директор по кибербезопасности 8.0. Модуль 1

Robot · Вчера в 08:30

Стратегия ИБ под новую реальность

От замысла стратегии до защиты перед советом директоров: как построить стратегию ИБ как контракт с бизнесом, обосновать бюджет и говорить на языке денег, рисков и репутации.

Стратегия ИБ как контракт с бизнесом

Виды стратегий, связь с бизнес-целями
Стратегия — не документ, а процесс управления ожиданиями
Принципы контракта: обещания, метрики, ответственность

Зачем бизнесу ваша стратегия ИБ

Регуляторные требования: 152-ФЗ, Указ 250, ФСТЭК
Внутренний заказчик: кто, чего и почему хочет
Язык рисков для совета директоров

Из чего состоит стратегия ИБ

Структура, обязательные и опциональные разделы
Разбор реальных стратегий крупных компаний
Типичные ошибки и красные флаги

Подходы к построению стратегии

Риск-, комплаенс-ориентированный, гибридный
Когда какой подход выбирать — карта решений

Методика GAP-анализа для ИБ

10 направлений оценки зрелости ИБ
От технических контролей до процессов и культуры
Шкалы, критерии, интерпретация результатов

GAP-анализ вашей компании

Заполнение матрицы на реальных данных
Под руководством спикера, с разбором

Дорожная карта на 3 года

Приоритизация инициатив, привязка к GAP-анализу
Квартальная разбивка, KPI и метрики прогресса
Как защищать roadmap от сокращений

Бюджет ИБ: формирование и защита

Методы расчёта: % от ИТ-бюджета, risk-based, benchmark
Как не потерять бюджет при секвестре