Как определить ключевые метрики для ИБ?

Руководитель информационной безопасности, Росгосстрах банк

Уроженец город Березовский, Свердловской области.

Окончил курский государственный технический университет, приборостроительный факультет, инженер конструктор.

До 2012 года работал в закрытом НИИ МО РФ, автор публикаций в специализированных тематических закрытых сборниках.

С 2012 работал в ГК Инфосерьюрити, где прошел путь от инженера до советника генерального директора по вопросам ИБ. Участвовал в значимых проектах по внедрению систем ИБ и расследовании сложных инцидентов информационной безопасности для ключевых заказчиков.

С 2018 по 2021 работал в структурах ПАО МКБ на должности руководителя управления технологического обеспечения информационной безопасности.

В настоящий момент работаю директором по информационной безопасности в РГС Банк. Ключевая задача поддержка задач цифрового бизнеса с точки зрения ИБ

Моя работа включает постоянный цикл – отчетность – метрики ИБ. Как можно судить о ИБ в компании – это метрики. Метрики бывает разные и полезные – вовлеченность в проекты, комплаенс, расход бюджета, оперриски, штат и решение текущих задач.

О последнем и хочется поговорить. На примере подразделения, которое решает инфраструктурные и прикладные вопросы. Очень много времени уходит на разбор ситуаций технического характера. Людей больше не дают, даже пр росте бизнеса – бывает тяжело объяснить и экономику человека для выполнения рутины или покупку услуг аутсорса. Рутина – постоянно повторяемые задачи, которые может и  требуют определенной квалификации и взаимодействия с смежными подразделениями (чаще всего ДИТ), но делаются по одному и тому же алгоритму. Выход прост и очевиден – если любые проблемы можно оцифровать и представить в виде алгоритма – то любые сервисы можно автоматизировать. Профит очевиден – больше свободного времени у инженера и свободных денег в ФОТ.