33 подписчика
Как я оцениваю зрелость ИБ процессов в компании. Мапится и на другие сферы
Ситуация: приходит сейл, говорит «Виктор Андреич купит, зуб даю, но надо» и тут какое-то неприятное условие. В общем иногда надо проверить, насколько ИБ процессы и зрелость клиента соответствует продукту.
Что делаю по открытым источникам:
💖 Смотрю вакансии клиенты по своей ИБшное сфере. Кого и сколько ищет. Внимательно читаю, с чем предстоит работать. Какие СЗИ там указаны, насколько детально и глубоко расписаны обязанности. А главное, ищут эникейщика или профильного специалиста. Чем более целевой запрос, тем с большей вероятностью процесс зрелый. Просто аналитик SOC и Аналитик SOC Х линии работают в разных компаниях
💖 Читаю и смотрю, что клиент делает в ИБ. Есть компании, которые выступают на открытых столах, готовят доклады, пишут пресс релизы и статьи. Может они делают это не часто. Может там 30-50-70% не правда. Но сам факт и заложенная мысль может поддаваться анализу.
💖 Тендеры! Когда, что, сколько хотели купить. Какие услуги заказывали, как запрос менялся от года к году. Да, тендеры не для всех, там может быть мало инфы. Но иногда можно и да, и там чекнуть
💖 Уже немного osint, но проверяю какие навыки и обязанности указывают работники в Linked. Усредненный вариант вероятнее всего соответствует действительности
Какие методы сбора информации вы используете? И надо ли оно вам?
#b2b_продукт #сборинформации #b2b
1 минута
18 июля 2024