Как управлять кризисными ситуациями?

Операционный директор в МИРЦ.

В настоящее время соучредитель и COO в sudo.su (МИРЦ). До возвращения в операционное управление работала на различных руководящих и экспертных должностях:

- стартап в области Automotive, директор департамента безопасности и информационных технологий;

- Acronis DataCenter Operations в 2016-2017 году в роли руководителя направления ИБ-архитектуры и мониторинга;

- группа компаний QIWI — 2013-2016, в ролях ведущего эксперта по инфраструктурной безопасности и менеджера отдела мониторинга инфраструктуры и инцидентов.

Ранее была аналитиком по информационной безопасности в General Electric (GE Capital — GE Money Bank Russia), независимым ИБ-консультантом для ряда стартапов в области fintech сетевым и системным администратором. Принимала активное участие в дизайне и технических работах по приведению соответствия различных ИТ-инфраструктур к стандартам ISO27002, SOX, PCI DSS.

Ключевые компетенции:

• менеджмент инцидентов ИБ — SOC, CERT;
• системы обнаружения аномалий от дизайна до администрирования и аналитики;
• форензика (компьютерная криминалистика);
• IT-мониторинг и эксплуатация;
• кризисное управление.

Окончила Российский Государственный Социальный Университет в 2010 году по специальности “Комплексная защита объектов информатизации“.

Введение

• Виды кризисов организации (внутренние/внешние/жизненный цикл компании)
• Что такое кризисное управление
• Где роль безопасности в процессе

Итак, кризисы

• Перед тем как начать
• Подготовка кризисного плана

План действий

• Типы планов
• Команда
• Инструментарий
• Анализ рисков
• Чужие грабли (самые большие ошибки)

Работы по предотвращению

• С чего начать?
• Предупрежден - значит вооружен (понимая окружение)
• К чему еще нужно быть готовым

Внешние коммуникации

• Кто и что может говорить
• Взаимодействие со СМИ
• Нужный момент (в моменте/после)
• Вероятные сценарии

Частые ошибки

• Красные флаги
• Тестирование
• Адаптация

Заключение

• Awareness
• Корпоративная культура