Столько всего полезного Илья выдал нашим участникам.
Посмотрите на объем заданных практических заданий и ДЗ, и сами все поймете 👇
Практическое задание 1 | Самооценка зрелости ИБ
1. Выберите фреймворк для оценки (рекомендация: NIST CSF 2.0 или CIS Controls).
Фреймворк CIS Controls выдан спикером в качестве доп. материала (размещен на платформе AXL)
2. Оцените 8 ключевых доменов вашей компании по шкале 1-5
3. Для каждого домена укажите: доказательство оценки и главный пробел
4. Визуализируйте результат (цветовая кодировка)
5. Подготовьтесь обсудить: где вы оказались и что вас удивило
Практическое задание 2 | Драфт стратегии с GAP-анализом
1. На основе результатов самооценки выберите 3-5 приоритетных направлений
2. Определите целевой уровень для каждого направления (12-36 мес.)
3. Заполните GAP-матрицу (слайд 27 в презентации к занятию)
4. Набросайте дорожную карту с 3 горизонтами (слайд 28)
5. Определите 5-7 ключевых KPI (слайд 29)
Домашнее задание
1. Доработать драфт стратегии на основе обратной связи из практики
2. Подготовить1-страничную summary
стратегии для совета директоров
Так что те, кто еще не с нами, - ждем вас. Лучше получить разложенный по полочкам опыт коллег, плюс, получить официальный документ о повышении квалификации, чем самим набивать шишки 💪