Портфель ИБ-инициатив: управляемый арсенал, а не коллекция мечей

В прошлом посте я писал, что стратегия ИБ - это путь, а портфель инициатив - меч в руках самурая (руководителя по ИБ). Но этого недостаточно.

В реальности проблема построения устойчивой системы безопасности не в отсутствии инициатив, а в том, что: • инициатив слишком много • они разного масштаба • у них разная степень важности • и про половину из них вспоминают только перед аудитом. В результате портфель инициатив превращается не в оружие, а в склад.

Как сделать так, чтоб портфель не забыли? 1️⃣Портфель - часть стратегии ИБ, а не отдельный файл. 2️⃣Регулярный пересмотр/актуализация. 3️⃣Четкая привязка к рискам и недопустимым событиям. 4️⃣Один владелец, а не "коллективная ответственность