Событие уже прошло. Ближайшие похожие события — ниже.

Стратегия информационной безопасности: как повысить эффективность и доказать результат

Name: Стратегия информационной безопасности: как повысить эффективность и доказать результат
Start: 2026-10-14
End: 2026-10-14

14 октябряРоссияОнлайнБесплатно

IT и информационные технологии

Стратегия информационной безопасности: как повысить эффективность и доказать результат

Стратегия информационной безопасности — это не формальный документ и не список проектов на несколько лет. Она должна отвечать на конкретные вопросы: что компания защищает, от каких рисков, до какого уровня, какими силами и за какие деньги. Но главное — стратегия должна повышать эффективность ИБ. Не просто увеличивать количество средств защиты, процессов и бюджетов, а помогать компании лучше снижать приоритетные риски, быстрее реагировать на изменения и понимать, какой результат дают вложенные ресурсы. В прямом эфире AM Live пройдём весь путь от разработки стратегии до проверки результата: разберём, что сегодня считать стратегией ИБ и зачем она нужна бизнесу, как определить цели и допустимый уровень риска, оценить не только зрелость, но и эффективность текущей защиты, сформировать целевое состояние, составить дорожную карту и обосновать бюджет. Отдельно обсудим, как находить неэффективные процессы и средства защиты, отказываться от инициатив, которые не дают заметного снижения риска, оптимизировать накопившийся стек ИБ и доказывать руководству, что стратегия действительно улучшает защищённость и устойчивость бизнеса. Программа От бизнес-риска к стратегии ИБ Что сегодня считать современной стратегией информационной безопасности? Какой результат стратегия ИБ должна в итоге дать бизнесу и что вообще считать эффективностью ИБ? Как понять, что компании нужна новая стратегия, а не просто корректировка нескольких проблем или текущей дорожной карты? Как перевести бизнес-стратегию в конкретные цели ИБ? С чего начинать стратегию: с критичных бизнес-процессов, активов, угроз или недопустимых событий На каком языке описывать киберриск бизнесу? Кто в компании должен в итоге принимать остаточный киберриск - CISO, владелец бизнес-процесса или руководство? Какие внешние факторы обязательно учитывать в стратегии ИБ? На какой горизонт сегодня имеет смысл разрабатывать стратегию ИБ? Как повысить эффективность ИБ и доказать результат Какой минимальный набор данных нужен, чтобы начать разработку стратегии, не дожидаясь идеальной CMDB и полной инвентаризации? Как из оценки текущего состояния собрать программу повышения эффективности ИБ? Как выявить процессы и средства защиты, которые формально работают, но потребляют ресурсы и не дают соразмерного снижения риска? Как построить целевое состояние так, чтобы не получить каталог всех существующих лучших практик? Какую роль в стратегии играют стандарты, методологии и требования регуляторов? Как на практике строить бюджет ИБ на основе рисков? Что нужно доказать до закупки нового средства защиты, чтобы оно не стало очередной строкой в стеке без измеримого результата? Как добиться выполнения стратегии ИБ другими подразделениями, если ИТ, HR, юристы, риск-менеджмент, команды непрерывности бизнеса, разработка и бизнес напрямую CISO не подчиняются? Какие показатели действительно показывают эффективность стратегии ИБ, а какие создают красивый отчёт, но почти ничего не говорят о риске? Какую роль в проверке стратегии должны играть кибериспытания и тестирование устойчивости? Что меняется, когда ИИ-агент получает доступ к корпоративным данным и API и может самостоятельно выполнять действия? Итоги и прогнозы Что сегодня сильнее всего заставляет пересматривать саму стратегию ИБ? Как изменится управление стратегией ИБ в ближайшие 3–5 лет? С чего компании начать разработку стратегии ИБ с 0 на ближайшие 5 лет?

Регистрация и подробности — на официальном сайте организатора.

Назад в каталог

Похожие предстоящие события