Где и как искать CISO

Еще десять лет назад CISO (Chief Information Security Officer) в российских компаниях был редкостью. Но количество кибератак растет, а их сложность и потенциальный ущерб увеличиваются. Сегодня без этого специалиста не обойтись даже среднему бизнесу.

Как нанять CISO? Оценивайте не только технические знания, но и:

▪️Опыт построения системы безопасности с нуля ▪️Умение работать с ограниченным бюджетом ▪️Случаи, когда кандидат успешно справился с инцидентами ▪️Как он выстраивал коммуникацию с бизнес-подразделениями

🔥****Практический кейс для оценки кандидата. Предложите решить задачу, приближенную к реальности, например:

«Компания планирует перенести критически важные данные в облако. Какие риски вы видите? Как бы вы организовали этот процесс с точки зрения безопасности? Какие меры защиты порекомендуете? Как будете объяснять необходимость дополнительных расходов руководству?»

❗️ По ответам можно оценить и технические знания, и бизнес-мышление, и коммуникативные навыки.

Подробнее читайте в нашей статье: https://kontur.ru/aegis/blog/80463-rol_ciso