Downloaded 15 times
More Related Content
Similar to инфосистемы джет ляпунов аутсорсинг иб ближе, чем вы думаете
инфосистемы джет ляпунов аутсорсинг иб ближе, чем вы думаете
- 1. АУТСОРСИНГ ИБ БЛИЖЕ,ЧЕМ ВЫ EMAIL LIAPUNOV@JET.SU Г. ЕКАТЕРИНБУРГ ДУМАЕТЕ ИГОРЬ ЛЯПУНОВ ДИРЕКТОР ЦИБ, ИНФОСИСТЕМЫ ДЖЕТ ИНФОСИСТЕМЫ ДЖЕТ, #CODEIB Москва 4 СЕНТЯБРЯ 2014
- 2. О ЧЕМ РЕЧЬ? 4 ВОПРОСА ПРО АУТСОРСИНГ ИБ ЧТО ЖЕ МОЖНО ПЕРЕДАТЬ 2СЕРВИС-ПРОВАЙДЕРУ? БЕЗОПАСНОСТЬ НА АУТСОРСИНГ?4 СКОЛЬКО СТОИТ АУТСОРСИНГ? Г. ЕКАТЕРИНБУРГ 1АУТСОРСИНГ ИБ: ЗАЧЕМ И ПОЧЕМУ? 3ПОЧЕМУ НЕЛЬЗЯ ПЕРЕДАТЬ ИНФОСИСТЕМЫ ДЖЕТ, #CODEIB Москва 4 СЕНТЯБРЯ 2014
- 3. Г. ЕКАТЕРИНБУРГ 4СЕНТЯБРЯ 2014 СОКРАЩЕНИЕ УПРАВЛЕНЧИСКИХ ЗАТРАТ ИНФОСИСТЕМЫ ДЖЕТ, Москва ПОЧЕМУ ЗАДУМЫВАЮТСЯ ОБ АУТСОРСИНГЕ ИБ? #CODEIB ОРГАНИЗАЦИЯ СЕРВИСОВ 24*7 СНИЖЕНИЕ ЗАВИСИМОСТИ ОТ СВОИХ СПЕЦИАЛИСТОВ НЕОБХОДИМОСТЬ БЫСТРОГО СТАРТА СЕРВИСОВ НЕОБХОДИМОСТЬ РАЗНОПЛАНОВОЙ ЭКСПЕРТИЗЫ НЕХВАТКА ПЕРСОНАЛА
- 4. ЧТО СДЕРЖИВАЕТ ОТПЕРЕДАЧИ Г. ЕКАТЕРИНБУРГ 4 СЕНТЯБРЯ 2014 ИБ НА АУТСОРС? ИНФОСИСТЕМЫ ДЖЕТ, #CODEIB Москва
- 5. ЧТО СДЕРЖИВАЕТ ОТ ПЕРЕДАЧИ ИБ НА АУТСОРС? Г. ЕКАТЕРИНБУРГ 4 СЕНТЯБРЯ 2014 • Аутсорсинг = передача ответственности на сторону?! • «Ответственность — субъективная обязанность отвечать за • «Ответственность — определенный уровень негативных • «Ответственность — это способность влиять на ход ИНФОСИСТЕМЫ ДЖЕТ, • Что говорит Wikipedia: поступки и действия, а также их последствия...»; последствий для субъекта в случае нарушения им установленных требований...»; событий...». #CODEIB Москва
- 6. ЧТО СДЕРЖИВАЕТ ОТ ПЕРЕДАЧИ ИБ НА АУТСОРС? Г. ЕКАТЕРИНБУРГ 4 СЕНТЯБРЯ 2014 • «Я хочу быть уверен, что сервис-провайдер не сломает…» • «Я хочу быть уверен, что я защищен от самого провайдера…» • «Я хочу быть у верен, что мои данные защищены…» • «Я должен видеть глаза человека, которому передаю ИБ…» • «Я хочу иметь возможность сделать неприятно…» ИНФОСИСТЕМЫ ДЖЕТ, ОБЪЕКТИВНОЕ: СУБЪЕКТИВНОЕ: #CODEIB Москва
- 7. Г. ЕКАТЕРИНБУРГ 4СЕНТЯБРЯ 2014 КАК НЕЛЬЗЯ ПОСТУПАТЬ С АУТСОРСИНГОМ? НЕЛЬЗЯ ПЕРЕДАВАТЬ НА АУТСОРСИНГ ЗАДАЧУ, РАЗМЕР КОТОРОЙ 2 НЕ СООТВЕТСТВУЕТ РАЗМЕРУ БИЗНЕСА АУТСОРСЕРА ИНФОСИСТЕМЫ ДЖЕТ, Москва #CODEIB 3 ГЛАВНЫХ «НЕЛЬЗЯ» 1 НЕЛЬЗЯ ПЕРЕДАВАТЬ «НЕОБРАЗМЕРЕННУЮ» ЗАДАЧУ БЕЗ МЕТРИК И БЕЗ ЧЕТКОГО РЕЗУЛЬТАТА 3 НЕЛЬЗЯ ПЕРЕДАВАТЬ ФУНКЦИЮ «ПРИНЯТИЯ РИСКОВ»
- 8. ЧТО ЖЕ МОЖНОПЕРЕДАТЬ НА АУТСОРСИНГ? Г. ЕКАТЕРИНБУРГ Анализ рисков и планирование работ по повышению ИБ ПРОЦЕССЫ УПРАВЛЕНИЯ БЕЗОПАСНОСТЬЮ Контроль изменений в бизнесе и ИТ Методология и функциональная постановка задач Драйв планов развития, модернизаций, устранений Организационные мероприятия по ИБ, повышение осведомленности Мониторинг событий ИБ ПРОЦЕССЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ Реагирование на инциденты Контроль защищенности Управление доступом Контроль админов и подрядчиков Управление требованиями регуляторов Расследования АДМИНИСТРИРОВАНИЕ И РЕГЛАМЕНТНЫЕ РАБОТЫ ОБЕСПЕЧЕНИЕ РАБОТОСПОСОБНОСТИ FW IDS AV DLP DAM IDM ИНФОСИСТЕМЫ ДЖЕТ, #CODEIB Москва 4 СЕНТЯБРЯ 2014
- 9. ЧТО ЖЕ МОЖНОПЕРЕДАТЬ НА АУТСОРСИНГ? Г. ЕКАТЕРИНБУРГ Анализ рисков и планирование работ по повышению ИБ ПРОЦЕССЫ УПРАВЛЕНИЯ БЕЗОПАСНОСТЬЮ Контроль изменений в бизнесе и ИТ Методология и функциональная постановка задач Драйв планов развития, модернизаций, устранений Организационные мероприятия по ИБ, повышение осведомленности Мониторинг событий ИБ ПРОЦЕССЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ Реагирование на инциденты Контроль защищенности Управление доступом Контроль админов и подрядчиков Управление требованиями регуляторов Расследования АДМИНИСТРИРОВАНИЕ И РЕГЛАМЕНТНЫЕ РАБОТЫ ОБЕСПЕЧЕНИЕ РАБОТОСПОСОБНОСТИ FW IDS AV DLP DAM IDM ИНФОСИСТЕМЫ ДЖЕТ, #CODEIB Москва 4 СЕНТЯБРЯ 2014
- 10. ВЫСВОБОЖДЕНИЕ ВРЕМЕНИ ИРЕСУРСОВ СЛУЖБЫ ИБ Г. ЕКАТЕРИНБУРГ 4 СЕНТЯБРЯ 2014 УПРАВЛЕНИЕ БЕЗОПАСНОСТЬЮ МОНИТОРИНГ СОБЫТИЙ ИБ ДРУГИЕ ПРОЦЕССЫ ИБ АДМИНИСТРИРОВАНИЕ СЗИ ОБЕСПЕЧЕНИЕ РАБОТОСПОСОБНОСТИ ЗА СЧЕТ ПРИМЕНЕНИЯ АУТСОРСИНГА МОЖНО ВЫСВОБОДИТЬ ОТ 45% ДО 60% РЕСУРСОВ СЛУЖБЫ ИБ ИНФОСИСТЕМЫ ДЖЕТ, ЗАКАЗЧИК СЕРВИС- ПРОВАЙДЕР #CODEIB Москва
- 11. АУТСОРСИНГ ДОРОЖЕ ИНСОРСИНГА 3-4 года Время Стоимость владения Аутсорсинг Собственные системы 0 – начало получения сервиса Г. ЕКАТЕРИНБУРГ 4 СЕНТЯБРЯ 2014 ИНФОСИСТЕМЫ ДЖЕТ, #CODEIB Москва
- 12. МАТЕМАТИКА АУТСОРСИНГА Г.ЕКАТЕРИНБУРГ 4 СЕНТЯБРЯ 2014 • И все таки она дешевле за счет «уплотнения ресурсов». ИНФОСИСТЕМЫ ДЖЕТ, СОКРАЩЕНИЕ СТОИМОСТИ УСЛУГИ: • Минимизация ФЗП и вынос услуги из Москвы; • Минимизация налоговых и накладных расходов; • Получение кумулятивных скидок от вендоров; УВЕЛИЧЕНИЕ СТОИМОСТИ УСЛУГИ: • Прибыль компании; • Расходы на продажи и маркетинг; ЭФФЕКТИВНОСТЬ: • Качество внешней услуги гораздо выше; #CODEIB Москва
- 13. СПАСИБО ЗА ВНИМАНИЕ! ИГОРЬ ЛЯПУНОВ ДИРЕКТОР ЦЕНТРА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ, ИНФОСИСТЕМЫ ДЖЕТ EMAIL Г. ЕКАТЕРИНБУРГ ИНФОСИСТЕМЫ ДЖЕТ, #CODEIB Москва 4 СЕНТЯБРЯ 2014 LIAPUNOV@JET.SU