Мой самый популярный мем на начало 2022 года

#infosec #business #HR #IT 

Роли в ИБ

 

Статья впервые была опубликована в журнале "Information Security/Информационная безопасность", №3, 2021.

Данный материал можно рассматривать как третью часть трилогии. Первые две назывались "Топ-менеджмент и ИБ: дружба поневоле" и "Business Information Security Officer – востребованный герой нашего времени".

Что общего у аутсорсинга с брачным договором супругов?

Поговорим об аутсорсинге ИТ-услуг

Ветераны ИТ-индустрии до сих пор относятся к аутсорсингу с недоверием, предпочитая хранить все данные в собственной инфраструктуре и оставаться наедине со всеми возникающими проблемами (нехватка кадров, ресурсов, инструментов, знаний и навыков). Исторически российские компании выполняли бо́льшую часть ИТ-функций своими силами. Но пришло время пересмотреть взгляды на аутсорсинг ИТ-услуг.

Поделюсь в связи со сказанным возникшей у меня аналогией: аутсорсинг похож на брачный договор супругов, так как любой брак характеризуется своей степенью глубины и зависимости обеих сторон друг от друга.

Business Information Security Officer – востребованный герой нашего времени

Статья впервые была опубликована в журнале "Information Security/Информационная безопасность", №1, 2021.

Проверка на читабельность текста выполнена с помощью сервиса PlainRussian.ru 

Как ИБ стать стратегическим партнёром бизнесу?

Основная цель процессов ИТ и ИБ в компаниях – это предоставление бизнесу оптимальных сервисов по обоснованной цене с учётом сопутствующих рисков. Управление этими рисками даёт бизнесу разумную гарантию, что не реализуется такой сценарий, который сможет существенным образом повлиять на достижение компанией стратегических целей. К сожалению, риски ИТ- и ИБ-риски во многих компаниях часто оказываются вторичными по отношению к бизнес-целям.

Масштаб кибератак диктует потребность в новых компетенциях при управлении компанией

Предлагаемый материал можно рассматривать как продолжение статьи “Топ-менеджмент и ИБ: дружба поневоле“, в которой я, в частности, сетовал на отсутствие прямого представителя службы информационной безопасности в руководстве компаний. Очевидным кандидатом на эту роль можно рассматривать Business Information Security Officer (BISO).

Время технарей

 

Эпиграф

"Тяжкое бремя соскользнуло с моей души. Я больше не нёс на себе роковой ответственности за всё, чтобы не случилось на свете"

М. Булгаков. "Морфий. Записки на манжетах"

   

Что мы всё об ИБ и про ИБ. Поговорим о технарях.

Шесть правил "цифровой трансформации" службы ИБ в 2020 году

Эдвард Сноуден в своей книге "Личное дело" приводит 6 рабочих правил сбора и обработки данных Агентством национальной безопасности (АНБ) США:

Трое в лодке, не считая ...

К годовщине WannaCry Рустем Хайретдинов (Rustem Khairetdinov) у себя на странице в Facebook опубликовал пьесу "Трое и Пипец".

На мой взгляд, 100%-е попадание в тему. 

С разрешения автора привожу этот маленький шедевр у себя в блоге.

О создании правильной структуры ИТ-безопасности с точки зрения руководителя ИБ

Поговорим о создании правильной структуры служб информационной безопасности (ИБ), экономической безопасности (ЭБ) и информационных технологий (ИТ) и проблемах взаимоотношений этих служб в банке с позиции руководителя ИБ.