План мероприятий по информационной безопасности после аудита: как составить и реализовать

Отчет об аудите информационной безопасности может содержать десятки замечаний. Если переносить их в план без разбора, команда начнет с простых задач, а самые опасные риски останутся без внимания.

Поэтому реализацию рекомендацию нужно превратить в отдельный управляемый процесс:

1️⃣ Организовать выполнение корректирующих действий Каждое мероприятие переносят в рабочую систему компании — например, в таск-трекер — и разбивают на конкретные задания.

2️⃣ Устранить технические уязвимости без риска для работы систем Перед изменением настроек или установкой обновлений нужно подтвердить уязвимость, определить затронутые системы и согласовать работы с их владельцами.

3️⃣ Контролировать прогресс и отчитываться о результатах Количество закрытых задач само по себе мало говорит о состоянии защиты: команда может выполнить десяток простых мероприятий и просрочить одно критическое.

4️⃣ Подтвердить устранение замечаний и актуализировать план Задачу закрывают не по сообщению исполнителя «готово», а по заранее установленному критерию.

Что делать после аудита информационной безопасности и как превратить рекомендации аудиторов в выполнимый план читайте в статье. 🛡 Контур инфобеза в МАКС | ВК