🏢 А что, если компаниям больше не нужны отделы?
Вопрос в другом: зачем компании владеть функцией целиком, если ей нужна только часть её возможностей?
Бухгалтерию мы уже давно научились покупать как сервис. IT тоже постепенно собирается из внутренних команд, подрядчиков, облачных платформ и отдельных специалистов.
Да и с ИБ происходит примерно то же самое.
Раньше логика была простой: нужна информационная безопасность - создаём отдел, нанимаем людей, покупаем инструменты.
Сейчас эту функцию можно собрать совсем иначе.
Часть оставить внутри. SOC взять как сервис. Тестирование проводить внешней командой. Отдельные компетенции подключать под конкретные задачи. Рутину автоматизировать.
И это уже не совсем аутсорсинг. Тут скорее, функция становится модульной.
Компания сама решает, какие capabilities ей необходимо контролировать, какие можно покупать на рынке, а какие вообще нет смысла выполнять руками.
В этом есть важный экономический момент.
Раньше, чтобы получить экспертизу, нужно было сначала нанять человека. Но теперь можно получить саму capability - вместе с людьми, технологиями, процессами и ответственностью за конкретный результат.
Но есть вещь, которую нельзя отдать внешнему подрядчику.
🔻А вот и сам риск.
Провайдер может мониторить инфраструктуру. Может расследовать инцидент. Может проводить аудит. Но само решение о том, какой риск компания готова принять, всё равно принимает бизнес.
Поэтому вопрос для руководителя постепенно меняется.
Не "создавать ли нам отдел ИБ?"
И даже не "что отдать на аутсорс?"
А: "Какую архитектуру ИБ нам вообще нужно построить - что держать внутри, что покупать как сервис и где оставить принятие решений?"
Похоже, именно так будут выглядеть корпоративные функции следующего поколения: системы capabilities, собранные вокруг бизнеса.
