💬 Способ измерить, но не повод наказать

💬 Способ измерить, но не повод наказать

Многие воспринимают аудит информационной безопасности как экзамен, цель которого — найти виновных. Но в зрелой ИТ-среде это элемент цикла Деминга (PDCA): проверить, чтобы улучшить.

Аудит ИБ возможен на 3 уровнях: зачем мы это делаем (стратегия), что мы делаем (процессы) и как у нас получилось (результат).

Игнорировать проведение аудита на любом из этих уровней — значит соглашаться на «слепые зоны» в защите, которые рано или поздно приведут к простою бизнеса или потере данных. При этом попытка «проверить всё» может парализовать работу компании.

Михаил Толчельников, директор по информационной безопасности Киберпротекта, разложил эту работу на 4 понятных шага, которые помогут оптимизировать и структурировать процесс аудита.

Как получить практическую пользу из аудита ИБ, узнаете из карточек. А план самостоятельной проверки найдете в нашем блоге⬅️