Стратегический консалтинг в области информационной безопасности

Стратегия ИБ определяет:

• приоритетные для компании направления развития ИБ;
• стратегические цели компании в области управления и обеспечения ИБ и целевые показатели достижения этих целей;
• текущее и целевое состояние архитектуры ИБ, включая персонал, процессы ИБ и средства обеспечения ИБ;
• высокоуровневый план мероприятий в области ИБ (дорожная карта развития ИБ), направленный на:
  • повышение уровня защищенности информационных активов компании;
  • достижение целевого уровня зрелости процессов управления и обеспечения ИБ;
  • совершенствование существующей системы ИБ и ее развития в долгосрочной перспективе.

Стратегия ИБ позволяет сделать достижение целей ИБ управляемым за счет установки приоритетов реализации проектов ИБ с учетом их вклада в снижение потенциальных рисков ИБ.

Предпосылки

• Недостаточный уровень поддержки киберустойчивости бизнеса компании.
• Активный цифровой рост и развитие ИТ в компании.
• Несогласованность целей в области ИБ со стратегическими целями развития компании и целями в области развития ИТ.
• Низкая отдача от инвестиций в развитие ИБ.
• Недостаточный уровень зрелости процессов ИБ по результатам аудита ИБ.
• Отсутствие инструментов для контроля показателей достижения целей в области ИБ в долгосрочной перспективе.

Наши услуги

• Аудит текущего состояния ИБ
  • Сбор информации о стратегических целях бизнеса и стратегических целях в области развития ИТ
  • Сбор информации для оценки текущего уровня ИБ ключевых бизнес-процессов
  • Оценка текущего уровня зрелости процессов ИБ
• Оценка рисков ИБ
  • Идентификация критичных активов Компании и рисков ИБ для данных активов
  • Выполнение верхнеуровнего анализа и оценки рисков ИБ
  • Формирование плана обработки рисков ИБ, направленного на минимизацию рисков ИБ
• Определение программы развития ИБ
  • Определение перечня проектов ИБ в целях реализации плана обработки рисков ИБ
  • Определение приоритета реализации проектов ИБ с учетом их вклада в повышение уровня ИБ
  • Формирование дорожной карты реализации проектов ИБ
• Разработка стратегии ИБ
  • Определение концептуальной архитектуры системы ИБ и направлений развития ИБ
  • Определение целевых значений показателей эффективности реализации стратегии ИБ
  • Формирование плана реализации стратегии ИБ

Эффект для бизнеса

	Формализованный долгосрочный план развития ИБ (на период от 3 до 5 лет) и четкое понимание приоритетности решения задач в области ИБ с учетом стратегии развития бизнеса и ИТ.
	Согласованность деятельности в области ИБ с приоритетами развития компании и вовлеченность руководства в проблемы ИБ в компании.
	Согласованность деятельности в области ИБ с приоритетами развития ИТ, понимание вектора развития ИБ и требований к ИТ-инфраструктуре и системам компании.