Информационная безопасность: от процесса к результату

Проиграть видео

О мероприятии

Что такое результативная информационная безопасность? Как меняются подходы к оценке результативности и эффективности информационной безопасности?

Обсудим с экспертами, как изменить подход к информационной безопасности, чтобы отойти от привычной ориентации на процессы, регламенты, комплаенс и работать на понятный для бизнеса результат.

Вывести ИБ из разряда нежелательных затрат на уровень бизнес-партнера и основы киберустойчивости в цифровом мире. Какие методики и технические средства могут помочь в такой трансформации и с чего правильно начать.

Программа

Как оценивать результативность ИБ

Что является результатом работы для информационной безопасности организации?

Как трансформируются подходы к оценке результативности ИБ в текущих условиях?

Кто больше заинтересован в оценке такой эффективности: бизнес или сама ИБ?

Какие показатели использовать для оценки эффективности процессов ИБ в организации?

Как эффективность ИБ должна оцениваться согласно ISO/IEC 27001, ГОСТ Р ИСО/МЭК 27001-2021 и другим стандартам?

Как выбор показателей зависит от размера организации или сферы ее деятельности?

Как эффективность ИБ связана с моделью рисков? Что такое результативная ИБ?

Каким образом определить допустимый уровень для выбранных показателей эффективности?

Должна ли эффективность кибербезопасности рассчитываться в деньгах? (например: мы тратим 5% оборота — инцидентов нет; мы тратим 1% и теряем еще 2% на инцидентах)