Как сделать ИБ частью корпоративной культуры компании?

Директор департамента операционных рисков, информационной безопасности и непрерывности бизнеса в Московской Бирже

На Московской бирже с 2011 года. Присоединился к команде ММВБ на этапе объединения бирж ММВБ и РТС, участвовал в процессе объединения. Впоследствии отвечал за создание выделенной функции по управлению операционными рисками, информационной безопасности и непрерывности бизнеса на объединенной бирже. До перехода на биржу работал в инвестиционной компании «Ренессанс капитал», где отвечал за информационную безопасность и непрерывность бизнеса в российских и международных подразделениях. Начинал свою карьеру в банке «АБН Амро», где в разные годы занимался вопросами информационных технологий и непрерывности бизнеса.

Кибербезопасность стала неотъемлемой часть жизни любой компании. Для эффективного функционирования мер информационной безопасности мало иметь эффективные системы и политики, гораздо эффективнее иметь правильную культуру компании, которая поможет достичь нужного уровня защищенности, и встретить ожидания руководства компании.

• Меняется ли роль информационной безопасности в последние годы?
• Как новые угрозы влияют на роль информационной безопасности?
• Каким должно быть отношение сотрудников организации к подразделению информационной безопасности?
• Устарела ли концепция повышения осведомленности?
• Что такое культура компании и как встроить в культуру задачи информационной безопасности?
• Какой инструментарий существует для формирования культуры?

• Что такое корпоративная культура?
• Какой должна быть Политика информационной безопасности в компании?
• Политика ИБ как часть культуры компании
• Вовлечение персонала на всех уровнях
• Изменение парадигмы ИБ в компании
• Повышение осознанности
• Работа в партнерстве со смежными подразделениями
• Как измерить культуру ИБ?
• Измерение «паттернов» поведения сотрудников