Новогодний перерыв затянулся чуть больше, чем планировалось, но я возвращаюсь - и сразу к делу.
В декабре мы разобрали "Первые шаги Руководителя по ИБ": от роли и границ ответственности через команду и диалог с бизнесом - к оценке текущего состояния и формирования стратегии.
Но стратегия сама по себе ничего не защищает.
Самое интересное начинается дальше, когда её необходимо превратить в управляемую систему: 🔹сформировать портфель инициатив 🔹найти конкретных владельцев владельцы 🔹расставить приоритеты 🔹определить необходимые метрики и выбрать соответствующий ритм управления всеми процессами
В следующих постах постараюсь разобрать: 1️⃣ Как "приземлять" стратегию
2️⃣ Как не утонуть в "котелках" и техдолге
3️⃣ Как говорить с бизнесом на языке средств защиты последствий и приоритетов
4️⃣ Почему управление ИБ - это не про отчеты, а про решения и многое другое...
Поехали!
