Как выстроить процесс взаимодействия ИБ и бизнеса?

Руководитель департамента корпоративной безопасности в REDMOND. До этого директор по безопасности в SearchInform.

Опыт работы в IT-отрасли И иб — более 17 лет, из них на управляющей должности — более 10 лет.
Работал инженером-проектировщиком систем безопасности, руководил отделом безопасности ОАО «Паритетбанк», департаментом безопасности группы компаний T.E.L.S (Transeuropean Logistic Service).
Эксперт в области информационной безопасности, практикующий профайлер. Имеет обширный опыт проведения служебных расследований.
Разработал авторскую методику на основе нескольких школ и направлений профайлинга в России.
Обучался по программе МАШАВ (Израиль).
Постоянный спикер конференций в сфере информационной безопасности.

В рамках мастеркласса 

• Поговорим о проблемах взаимопонимания бизнеса и ИБ.
• Рассмотрим кейсы создания ценности для бизнеса на примере конкретных задач ИБ.
• Рассмотрим варианты вовлечения бизнеса в проблемы ИБ.
• Разберем как превратить ИБ из «департамента НЕТ» в «департамент Да, но!».

Проблемы взаимодействия

• Стоит-ли заниматься проблемой и есть-ли решение в принципе?
• К чему приводит отсутствие взаимодействия?

Причины неудач

• Soft-skills
• Непонимание бизнеса
• Неверный фокус в целеполагании
• Не верный выбор инструментов
• Нежелание брать на себя непрофильные задачи
• Команда

Немного о сложных лайфхаках

• Сервисная модель ИБ как бизнес ценность для компании
• Анализ принципов работы компании
• Так как правильно выстроить взаимодействия с бизнесом?