Расчёт ROSI за 15 минут на салфетке
Материал предназначен для специалистов по информационной безопасности, системных администраторов и разработчиков. Рассматриваются исключительно технологии и методики — принципы работы, архитектура, способы обнаружения и…
Что такое ROSI и зачем его считать ROSI (Return on Security Investment) — это показатель, который помогает определить экономическую эффективность вложений в информационную безопасность. В условиях, когда бюджет на защиту информации всегда ограничен, компании важно понимать, на какие меры защиты реально стоит тратить деньги, и каким образом вложения окупают себя, уменьшая потенциальный ущерб от инцидентов информационной безопасности.
ROSI (Return on Security Investment) — это показатель, который помогает определить экономическую эффективность вложений в информационную безопасность. В условиях, когда бюджет на защиту информации всегда ограничен, компании важно понимать, на какие меры защиты реально стоит тратить деньги, и каким образом вложения окупают себя, уменьшая потенциальный ущерб от инцидентов информационной безопасности.
Методика ROSI работает как для экспресс-оценки, так и для последующего детального TCO (total cost of ownership) анализа и подготовки обосновывающей документации для регуляторов. Даже самый простой «расчёт на салфетке» способен не только расставить приоритеты, но и снизить сопротивление внедрению ИБ-мер среди заинтересованных сторон и повысить уровень зрелости управления информационной безопасностью в организации.
