Стратегия кибербезопасности: практика и уровни зрелости
Стратегия кибербезопасности: практика и уровни зрелости
Куда вы развиваете защиту и в каком порядке.
Что нужно на первом и втором уровне
| Уровень | Что должно быть |
|---|---|
| 1. Базовый | Есть список целей и задач ИБ на ближайший период. |
| 2. Гигиенический | Есть план развития ИБ на год с бюджетом, сроками и ответственными; руководство рассматривает ход выполнения. |
Критерии описаны своими словами по мотивам методики Группы Сбер; это ориентир, а не оценка соответствия. Для небольшой команды многие пункты закрываются процессом и открытыми средствами, а не дорогими продуктами.
Материалы по теме
Меры защиты и организация ИБ (3)
Практика пересмотра стратегии информационной безопасности при росте компании: ориентировочные пороги, на которых решения перестают работать (один совмещающий роли сотрудник, аутсорс мониторинга, ручные процессы), что…
Практика выбора между собственной командой и аутсорсом информационной безопасности: критерии для каждой функции (мониторинг, реагирование на инциденты, пентест, аудит, архитектурные решения), что нельзя передать…
Как составить стратегию и план ИБ на год для небольшой компании: от целей и рисков к дорожной карте по кварталам, бюджету, показателям и согласованию…
Новости и разборы (2)
Как закрепить бюджет информационной безопасности отдельной статьёй: код в смете, кто может тратить, что делать при попытке забрать деньги на принтеры. Суммы и дорожная…
Как небольшой компании утвердить политику кибербезопасности на двух-трёх страницах: что входит, кто подписывает, как не смешать с планом на год, положением об ИБ и…
В плане
- План развития ИБ на год и бюджет
Где это на карте зрелости
Направление 5 из 16. Остальные направления и самоаудит: карта зрелости.
