🧩 Сколько и какие люди нужны в команде ИБ ? Часть II.

Как понять и посчитать сколько же конкретно нужно людей ?

Для того, чтобы понять конкретное количество людей, которые будут составлять команду ИБ, - необходимо определить сколько времени им необходимо для реализации процессов ИБ.

Чтобы понять сколько необходимо времени для реализации процессов ИБ и справится ли имеющаяся команда, нужно:

🔹посчитать сколько сейчас, в точке "А", необходимо времени на реализацию процессов ИБ команде и на сколько это время является приемлемым;
🔹определить перечень всех процессов, в которых должны быть задействованы члены команды ИБ в точке "Б", и посчитать сколько на каждый из них необходимо времени;
🔹сравнить полученные значения и составить План действий по движению из точки "А" в точку "Б"

Чтобы посчитать сколько и на что в точке "А" тратит времени ваша команда ИБ, можно использовать смесь хронометражного и эталонного методов расчёта, т.е.:

Мы идём к сотрудникам и просим их зафиксировать время, которое они тратят на совершение ежедневных операций. Измеренное время мы считаем "эталоном" для выполнения указанных операций, в случае если информация поступила от самых эффективных сотрудников.

В этот момент также собираем от сотрудников предложения по автоматизации и оптимизации тех процессов, которые они выполняют во время ежедневных рутин. Информация о возможностях автоматизации и оптимизации поможет понять какие можно добавить технологии и процессы к людям в точке "Б", а также какие есть возможности по сокращению времени на операции.

В результате сбора информации от команды ИБ вы получите список всех операций, совершаемых вашими сотрудниками при реализации процессов ИБ, а также время, которое тратят на совершение данных операций сотрудники.

Для фиксации времени сотрудниками достаточно выдать им простую таблицу (прикреплена к посту) для хронометража и попросить зафиксировать свои действия в течение недели.

Итоговые заполненные таблицы дадут понимание о протекающих в реальности процессах ИБ и времени, которое на совершение операций тратят как самые эффективные так и менее эффективные сотрудники. Время самых эффективных мы будем считать эталоном.

А результат в целом сведём в таблицу процессов, с указанием времени на их выполнение. Пример такой таблицы на 2-й странице прикреплённого документа.

Что делать если есть сомнения в том, что указанное время является приемлемым ?

Ответ прост: Постоять рядом с сотрудником и посмотреть как он выполняет операции/откорректировать, исключив лишние действия. В этот момент также стоит спросить: "Можно ли это делать быстрее и что для этого нужно ? Какие возможны варианты по автоматизации или оптимизации операции ?"

Как спрогнозировать необходимое в точке "Б" количество времени и людей, необходимых для реализации процессов ИБ ?

Об этом мы поговорим позднее, когда будем говорить о процессах точки "Б". Дам краткий анонс того, что в результате моделирования процессов точки "Б" мы:

🔹получим понимание процессов, необходимых в рамках обеспечения ИБ и времени, затрачиваемого на их выполнение;

🔹представим в виде таблицы подобной прикреплённой, но с различными разрезами (с точки зрения контекстов, с точки зрения степени автоматизации, оптимизации, с точки зрения сложности и напряженности, возникающей при выполнении процессов и т.д.) смоделированное время;

🔹поймём что подлежит автоматизации/оптимизации/аутсорсингу процессов и (или) для чего необходимо обучение/изменение количества людей;

🔹поймём какие риски можно принять на данном этапе развития бизнеса в случае, если бизнес не готов обеспечить необходимое количество и компетенции людей и от чего точно нельзя отказаться;

🔹определим итоговое количество и компетенции (сколько и какие ?) людей, которые будут целевой точкой Системы ИБ в точке "Б".

* Нельзя не обратить особое внимание на то, что при высоком уровне автоматизации и оптимизации процессов, а также использовании аутсорсинга - людей в Системе ИБ становится меньше.

#ТриадаИБ #СистемныйПодход #ИБ_без_слез
Присоединяйтесь → t.me/osipov_sec