Стратегия информационной безопасности: реально работает или для галочки?

Описание: Может ли стратегия ИБ быть простой и понятной? Какие шаги включает цикл её разработки, и кто должен участвовать в создании?

Во втором выпуске эксперты делятся подходами к разработке стратегии безопасности — от сбора входных данных до интеграции с бизнес-процессами. Разбираем структуру эффективной стратегии: миссия, цели, дорожная карта, KPI.

Обсуждаем, как определить зрелость ИБ-функции, выбрать правильные метрики, и почему попытка привязать стратегию к бизнес-метрикам часто мешает, а не помогает.
Вы узнаете, как стратегию превратить в реальные действия, а не формальный документ «в стол».

Выпуск полезен тем, кто отвечает за стратегию ИБ, планирует аудит или готовит ИБ-карту для топ-менеджмента.

Тайм-коды:

00:00 — Что включает стратегия: структура, визуализация, документы
01:26 — Кто утверждает стратегию в разных типах компаний
02:09 — Примеры оформления стратегий в разных компаниях
04:33 — Нужно ли обязательно утверждать стратегию
06:33 — Опрос: у кого есть стратегия, и в каком она виде
10:21 — Почему сложные стратегии не работают
11:56 — KPI в ИБ: бинарная метрика и ожидания менеджмента
13:20 — Почему трудно привязать ИБ к бизнес-метрикам
15:30 — Как можно оформлять стратегию: слайды, миссия, цели
17:26 — Почему стратегия должна быть практичной, а не лозунгами
19:25 — Оценка зрелости и KPI на её основе
21:11 — Как вести диалог с бизнесом при формировании стратегии
22:57 — Принцип простоты: чёткий лозунг и понятная цель
23:48 — Пример формулировки главной цели стратегии
24:41 — Стратегия как коммитмент между CISO и бизнесом
25:34 — Кейсы: какие цели и задачи закладывают в стратегии
26:33 — Стратегия как набор лозунгов — реалии
26:44 — Гибкость стратегии: влияние внешней среды
27:43 — Самоопределение ИБ-департамента
29:06 — Как убедить бизнес в пользе ИБ через диалог
30:46 — Разделение ответственности


#информационнаябезопасность #стратегияИБ #cybersecurity #CISO #инфобез #цифроваятрансформация #бизнесиб