Как перевести информационную безопасность на дистанционное обслуживание?

Главный специалист по технической защите в Headhunter Group.

Выпускник кафедры компьютерной безопасности МИРЭА – Российского технологического университета.

В 2006 году начал работу на должности инженера службы технической поддержки в ЗАО «Компания объединенных кредитных карточек».
Работу совмещал с учебой, неоднократно проводил расследования в области ИБ.
В 2010 году перешел на должность заместителя генерального директора в ОАО «Торжокский завод полиграфических красок» и выполнял задачи автоматизации и защиты информации.
В 2013 году перешел в ООО «СтройГазКонсалтинг», где курировал задачи проведения внутренних расследований в области информационной безопасности.
В 2015 году перешел на должность советника директора по безопасности в ПАО «Государственная Транспортная Лизинговая компания», где курировал вопросы автоматизации компьютерной безопасности и информационной безопасности.

• Как понять куда бежать в кризисной ситуации?
• Как распределить задачи между блоком обеспечения работы ИТ-инфраструктуры и блоком обеспечения ИБ-инфраструктуры.
• Как рассчитать мощность, чтобы хватило сил на всю дистанцию.
• Как организовать удаленный контроль за работой инфраструктуры и непрерывно отслеживать безопасность среды.
• Как проводить работу по контролю за уязвимостями на "удаленке".
• Стоит ли проводить киберучения в период "удаленки".

Создание гибкой архитектуры

• Зоны ответственности ИБ
• Внутренняя безопасность
• Периметрическая безопасность
• Защита внешнего периметра
• Преимущества использования готовой инфраструктуры внешнего провайдера
• Сервисная модель как база для цифровой трансформации организации
• Преимущества сервисной модели

Безопасная удаленная работа с использование сервисного подхода

• Инструменты для обеспечения внутренней безопасности
• Пул механизмов для эффективной системной защиты
• Аутсорсинг ИБ
• ИБ в концепции аутсорс сервиса
• Поддержка рабочих мест
• ИБ как сервис
• Аутсорс сервисы для базовых задач ИБ
• Лидеры-провайдеры в области частных ИБ-сервисов
• Какие задачи можно возложить на ИБ-провайдеров?

Шаги по переходу на удаленную работу

• Набор решений для подключения с внешнего периметра по защищенным каналам связи
• Набор подробных инструкций с иллюстрациями
• Пул информационных рассылок с правилами удаленной работы
• Механизм телефонной связи с работниками
• Механизм ВКС
• Центр обеспечения информационной безопасности
• План действий