В своей практической деятельности у руководителей Служб информационной безопасности часто возникают проблемы, связанные с тем, что они не знают, как оценивать эффективность деятельности возглавляемого ими подразделения. С одной стороны, когда деятельность подразделения не заметна, нет никаких инцидентов (тут важно не путать с событиями) можно, наверное, говорить, что служба ИБ работает хорошо: как в известной песне - «наша служба и опасна, и трудна, но на первый взгляд как будто не видна». Однако,...

Система управления эффективностью деятельности — это единственная система, которая гарантирует акционеру исполнение его целей и задач. Но для того, чтобы она была, нужно дорасти до определенного масштаба компании и зрелости менеджмента (критичный фактор!). Если компания небольшая и системы, которые у Вас работают, отвечают Вашим задачам и этапу развития компании, то задайте себе вопрос: нужно ли вообще внедрять систему управления эффективностью деятельности? Система управления деятельностью отвечает на вопрос: «За что мы будем платить сотрудникам?»...