Конференция "Код ИБ 2016". Омск

1. Как сделать
безопасность ближе и
понятнее бизнесу
Евгений Климов
RISSPA

2. О RISSPA
Повышение уровня знаний специалистов ИБОбмен опытом
Обсуждение актуальных проблем ИБФормирование сообщества
профессионалов в области ИБ
Контакты и общение
Продвижение идей ИБ
Членство и участие в семинарах бесплатно
Регулярные очные и онлайн семинары
Ассоциация профессионалов в области информационной безопасности
(Russian Information Security Systems Professional Association)

3. Мой опыт
 Академия Федеральной службы безопасности РФ по специальности
«Организация и технологии защиты информации».
 В области информационной безопасности с 2002 года, с 2011 года
возглавлял практики cyber security and digital forensics в международных
Big4-компаниях PwC и KPMG.
 CISSP, CISM, CCSK (Certificate of Cloud Security Knowledge), PMP,
аттестованный аудитор информационной безопасности по Стандарту Банка
России СТО БР ИББС.
 Ассоциация аудита и контроля информационных систем (ISACA), Институт
управления проектами (PMI), Международный консорциум по
сертификациям в области безопасности информационных систем (ISC)².
 Президент Ассоциации профессионалов в области информационной
безопасности RISSPA (risspa.ru), основатель российского отделения Cloud
Security Alliance.

4. Мой опыт

5. Как бизнес воспринимает ИБ

6. К чему это часто приводит
 Недостаточное
бюджетирование,
сложности при защите
бюджета;
 Не выделяют ресурсы;
 Пренебрежение
внутренними политиками;
 Саботаж;
 И др.

7. Внутренние группы
Пользователи
Функциональные
подразделения
Руководство

8. Руководство

9. Функциональные подразделения
 HR;
 Юристы;
 IT;
 Коммерческий блок;
 Маркетинг;
 Финансы;
 Бухгалтерия;
 …

10. Пользователи

11. Работаем над формой

12. Работаем над формой

13. Процесс непрерывного формирования
потребностей в условиях рыночных
отношений
Предложение

14. Процесс непрерывного формирования
потребностей в условиях рыночных
отношений
Предложение

15. Ищем содержание - руководство

16. Оптимизация процессов

17. Контроль выручки

18. Контроль выручки

19. EBITDA

20. EBITDA

21. Ищем содержание – функциональные
подразделения
 HR;
 Юристы;
 IT;
 Коммерческий блок;
 Маркетинг;
 Финансы;
 Бухгалтерия;
 …

22. Ищем содержание – HR

23. Ищем содержание – HR

24. Ищем содержание – Коммерческий
блок

25. Ищем содержание – Коммерческий
блок

26. Ищем содержание – IT

27. Ищем содержание – Юристы

28. Ищем содержание – Бухгалтерия
Данные
Подпись

29. Ищем содержание - пользователи

30. Мы в сетях
www.RISSPA.org