В реестре рисков одной из компаний, где я руководил ИТ, была строка: «негативное впечатление от ИТ-сервисов из-за требований информационной безопасности».

С 2023 по январь 2025 года я выстраивал там программу безопасности. Проверка ИБ стала этапом запуска продукта: гостевой цифровой канал проходил её как условие запуска. Доступы открываются и закрываются по кадровому событию. Под единым управлением около 12 000 учётных записей, ролевой моделью покрыто 80% критичных систем.

Вывод: безопасность подключается к проекту на старте и говорит, как можно. Если она приходит только на приёмку, у неё остаётся одно слово — «нельзя».

Как у вас: безопасность приходит в проект на старте или на приёмке?

С 19 октября я CISO в TS Solution — федеральном интеграторе ИБ и ИТ-инфраструктуры. За плечами 14 лет руководства ИТ на стороне заказчика.

— Владислав Прокопович, CISO TS Solution