Как создать услугу обеспечения ИБ для внутренних заказчиков?

Архитектура ИБ Илья Дубов Управление отношениями

Илья Дубов

Руководитель отдела ИТ безопасность в РУ Квад Код

Введение

На данном мастер классе я представлю пошаговый алгоритм для создания услуги обеспечения безопасности для внутренних заказчиков с нуля, а также я уделю особое внимание рассказу о подводных камнях, которые встречались в моей деятельности:

отсутствие единой точки обслуживания;
неудобные для заказчиков точки обслуживания;
нехватка ресурсов для соблюдения уровня оказания услуги;
нехватка метрик для измерения качества оказания услуг;
отказы в предоставлении услуги
и другие;

Содержание мастер-класса

Введение

Что такое услуга?
Что такое ИТ услуга?
Ценность обеспечения ИБ
Направления деятельности подразделения
Примеры услуг
Что отличает плохую услугу от хорошей?

Моделирование создания услуги

Риски
Идея услуги
Концепция услуги
Договор с заинтересованными сторонами
Процесс оказания услуги и роли
Метрики эффективности
Пилот и обратная связь
Модернизация услуги
Вывод услуги на рынок
Непрерывный мониторинг и улучшение