Belyaev Podcast — выпуск №24 «CISO и CIO в одном лице: сложности комплаенса»

В новом выпуске обсуждаем, возможно ли эффективно совмещать роли CIO и CISO, где проходит граница между скоростью цифрового бизнеса и требованиями кибербезопасности, а также почему формальный комплаенс без технических контролей превращается в «театр безопасности».

Смотреть и слушать выпуск: YouTube: https://youtube.com/watch?v=UZtdFF1AEcA&si=S3o7-u-XQFfPayQDZ Rutube: https://rutube.ru/video/0b005619dca01940ef4351a054bdbf3a/?r=a VK Video: Яндекс.Музыка: https://music.yandex.ru/album/37491067/track/154736830?utm_medium=copy_link&ref_id=4f316e37-9cc-4af3-8c3f-8478c5199552 Телеграм: https://t.me/Belyaev_ST/406 Другие платформы: https://t.me/allproject_bs/2

Участники выпуска:

Ведущий — Дмитрий Беляев Независимый эксперт по информационной безопасности и автор Belyaev Podcast. - CISO года по версии комьюнити «Сайберус» и «КиберДом», 2025 - ТОП-100 лидеров ИТ по версии GlobalCIO, 2023, 2025 и 2026 - ТОП-25 директоров по кибербезопасности России по версии Ассоциации менеджеров и «Коммерсанта», 2025 - «Кибергерой года» премии «Время инноваций», 2025 - Победитель премии «Киберпросвет-2026» в номинации «ИБ-инфлюенсер — за инициативы, повышающие доверие и прозрачность в безопасности»

Гость — Татьяна Фомина Директор по информационным технологиям и кибербезопасности HeadHunter. Татьяна управляет единым контуром IT и кибербезопасности в HR-tech-компании, ежедневно работающей с большим объёмом чувствительных данных. В выпуске она рассказывает, как выстраивать систему, в которой удобство, скорость бизнеса и защита данных не противоречат друг другу.

Соведущий — Владимир Дрюков Ex-директор Центра противодействия кибератакам Solar JSOC ГК «Солар», один из заметных практиков российского рынка SOC и реагирования на кибератаки. Прошёл путь от инженера до руководителя одного из ключевых центров киберзащиты страны. В 2022 году награждён медалью ордена «За заслуги перед Отечеством» II степени за вклад в обеспечение кибербезопасности.

Медиа-партнёры: 1. Генеральный медиа-партнёр — КИБЕР Медиа 2. Медиа-партнёр — Global Digital Space 3. Медиа-партнёр — КОД ИБ 4. Медиа-партнёр — CISOCLUB 5. Медиа-партнёр — Компьютерра Стать партнёром.

Цитаты из выпуска: 1. «CIO вообще не говорит “нет”. Он говорит: “Не так быстро. Не этими ресурсами”.» Татьяна Фомина — о роли CIO 2. «Если мы говорим именно на C-level-уровне, “нет” — это, конечно, всегда инфобез.» Татьяна Фомина — о праве остановить рискованное решение 3. «Как любая крокозябра и странная смесь — это работает только от персоналий.» Татьяна Фомина — о совмещении ролей CIO и CISO 4. «У нас вызов, чтобы кукуха не отъехала и расписание не порвалось.» Татьяна Фомина — о нагрузке руководителя IT и ИБ 5. «Если мне кажется, что уже нет точки для компромисса, значит, её точно нет.» Татьяна Фомина — о границе допустимого риска 6. «Невозможно пытаться выстроить систему, в которую невозможно проникнуть.» Татьяна Фомина — о реалистичном подходе к кибербезопасности 7. «Если ты будешь красавчик, свои цели выполнишь, а другая метрика будет обрушена — ты кому счастье-то принесёшь?» Татьяна Фомина — о конфликте KPI между командами 8. «Комплаенс без технических контролей — это театр?» Дмитрий Беляев — вопрос блиц-игры 9. «Нет Потёмкинской деревни.» Татьяна Фомина — о честном роудмепе развития кибербезопасности 10. «Ты не можешь быть хорошим AppSec-специалистом, если ты не понимаешь, как разработка вообще живёт.» Татьяна Фомина — о компетенциях ИБ-инженера 11. «Каждое утро нужно задавать себе вопрос: а не херню ли я делаю?» Татьяна Фомина — о профессиональной самокритике 12. «Если ты изначально понимаешь, что в этой игре выиграть нельзя, ты в неё не будешь играть.» Татьяна Фомина — о приоритизации уязвимостей и мотивации команд Поддержите выпуск реакцией, комментарием и подпиской на каналы.