Case study: управление инцидентами ИБ как самый "простой" и самый комплексный из процессов ИБ

С 2010 года занимал экспертные и руководящие позиции в финансовой сфере по направлениям информационной безопасности, управления операционными рисками, обеспечения непрерывности бизнеса, безопасности инфраструктуры платежных карт. Выполнял функции CISO в компаниях международной группы Societe Generale, в том числе - в банке «ДельтаКредит», где успешно реализовал трехлетнюю стратегию повышения зрелости процессов ИБ до лучших мировых практик. 

Ряд реализованных проектов были референсными для отечественного рынка и отмечены профессиональным сообществом.

С начала 2019 года Всеслав присоединился к российскому ИБ-вендору R-Vision, где он вместе с командой экспертов помогает клиентам компании выстраивать и автоматизировать процессы информационной безопасности на базе продуктов R-Vision, а также в целом развивать отечественный рынок ИБ.

Активный участник российского сообщества экспертов по информационной безопасности. Спикер-практик, автор ряда статей и выступлений на практически всех знаковых площадках России и СНГ, в том числе «КодИБ.Профи»

В рамках мастер-класса поговорим об инцидент менеджменте с точки зрения разнообразия кейсов. Рассмотрим несколько кейсов, на основании которых посмотрим насколько разными бывают проекты по построению процесса управления инцидентами и реагирования - и что Incident Management является краеугольным камнем ИБ.

Инциденты. Управление

• Динамика бизнеса и управление инцидентами
• Дерево процессов ИБ и управление инцидентами
• Какой процесс ключевой?
• Управляете-ли вы инцидентами?
• Цели управления инцидентами и реагирования на них
• Стратегическое планирование IM
• Функции SOC
• Уровни зрелости процесса ИБ

Инциденты. Практика

• Порядок реагирования
• Общий процесс реагирования
• Основные задачи автоматизации реагирования на инциденты
• Технологии SOC
• Общая схема для коммерческого SOC
• Кейс №1: строим SOC
• Кейс №2: проект по КИИ