Формирование "новой" команды ИБ.

Итак, предположим, что мы выполнили предыдущее упражнение, а теперь опишем точку "А" и точку "Б" Системы ИБ через призму компетенций и ответственности команды ИБ (для примера возьмём команду, состоящую из 5 человек, обеспечивающих ИБ в кредитной организации средних размеров).

Для чего это необходимо ?

1. Так мы точно поймём что нам необходимо сделать с людьми в части компетенций и как распределить ответственность между людьми, играющими различные роли в команде ИБ, т.е. определимся:

🔹 какие компетенции есть на данном этапе и какие компетенции должны быть в точке "Б", к которой движется ваша Система ИБ, что позволит спрогнозировать и запланировать "добор" необходимых компетенций в команде через повышение квалификации или изменение состава команды (приём и (или) увольнение сотрудников);

🔹 как сейчас распределена ответственность при реализации процессов и использовании технологий Системы ИБ и какое распределение мы хотим видеть в будущем, что даст возможность провести необходимую модернизацию Системы ИБ таким образом, чтобы реализация процессов и использование технологий Системы ИБ осуществлялась с учётом компетенций команды.

2. Чтобы на основе полученного взгляда составить План действий, который позволит быть в точке "Б" с нужными и соответствующими ей людьми.

Пример описания команды ИБ из 5 человек через ответственность и компетенции прикреплён к данному посту и если вы ознакомились с ним, то вам будет понятно, что при обилии реализуемых такой командой процессов при её текущем размере остаются риски:

🔥 Перегрузка: Особенно Инженера СЗ и Аналитика SOC. Высок риск выгорания.

🤯 Недостаточная глубина экспертизы: Один человек не может быть экспертом во всем (FW, DLP, SIEM, EDR, Криптография, КИИ, ПДн, ЦБ РФ).

🔄 Нарушение непрерывности: Отсутствие "подмены" для ключевых ролей (особенно Инженера СЗ и Аналитика SOC).

📚 Регуляторное давление: Объем нормативной правовой базы ЦБ РФ, ФСТЭК, ФСБ, Роскомнадзора и пр. огромен.

Это основные риски и их можно митигировать при помощи приоритезации задач, перекрёстного обучения, чётко расписанных регламентов на случай отсутствия основных сотрудников, а также грамотного распределения ответственности в команде, но основными "таблетками", которые помогут такой команде будут автоматизация процессов и аутсорсинг.

#ТриадаИБ #СистемныйПодход #ИБ_без_слез
Присоединяйтесь → t.me/osipov_sec