🎓 Рекомендации по реализации security by design

01
Встроиться в проектное управление организации. Фокус на комитет где принимается решение о запуске новой активности и её окончании (включая вынос в ПРОД). На данных этапах используем анализ рисков для определения ключевых задач и необходимых ресурсов.

02
Далее встраиваемся в другие комитеты отслеживаем контроли, стандарты и меры ИБ в ИТ функциях (архитектура, релиз менеджмент). Фокус на управление сроками мер ИБ и их реализация.

03
Определить логику и механизмы приоритезации бизнес активностей и систем для возможности выбора уровня критичности контролей ИБ Для этого возможно использовать практики Business Impact Analysis (BIA), анализ sensitivity системы (ASA), приоритезация активностей в бизнесе, бюджет активности.

04
Необходимо унифицировать требования ИБ, идентифицировать источник требования, распределить их по группам. Определить список мер защиты и кто будет их реализовывать
+ суммы. Это позволит прозрачно для бизнеса и ИТ выставлять требования и меры ИБ и обеспечить доверие к функции.

05
Определить критичность нарушений стандартов для предоставления возможности владельцу риска принимать решения. Это предполагает создание модели оценки рисков, формат их презентации менеджменту и механизмы принятия решений.

06
Порядок проведения приемочных испытаний для контроля результатов, отчетности и отслеживания процессных задач. Возможность принятия решения о запуске в ПРОД системы + завершения проекта или активности.

Присоединяйтесь к Код ИБ Академии и смотрите полную лекцию!