Security by design. Или детальный action plan для запуска института BISO и Security in projects.

Начальник Управления рисками и развития процессов ИБ в Росбанк. 

Владелец сервисной команды ИБ "Archer". Евенгелист SGRC Club.

10 лет в ИТ и 10 лет в ИБ, только начинает ИБ перевешивать. Чтобы точно понять что и как нужно защищать, был админом, сетевиком, выстраивал ИТ процессы и даже был разработчиком. Был и собственный бизнес - маленький системный интегратор.

В основном опыт получил в крупных корпорациях Western Union, Airbus, SG.

Сейчас занимается управлением рисками и развитием процессов ИБ в Росбанке, и product owner Agile команды ИБ рисков.

• Результаты Security by design
• Где ИБ в организации
• Какие задачи решали мы
• Что первоочередное для security by design
• Как работает данный концепт у нас
• Рекомендации по реализации security by design
• Наши инструменты