Продолжим про процессы ИБ...

Ранее мы уже выделяли процессы ИБ сквозь призму процессного подхода без привязки к конкретному фреймворку.

Возможно вы захотите поместить все процессы в Реестр процессов ИБ... (как на примере в приложенном скрине) или карта процессов как в примере выше.

В любом случае, чем более точно вы понимаете протекающие в вашей Системе ИБ процессы, - тем лучше вы понимаете куда вам двигаться при достижении вашей Точки Б в процессах.

В блоге не удаётся отразить весь объём информации по выстраиванию процессов Системы ИБ, в первую очередь хочется разобрать одни из интереснейших процессов, при выстраивании которых вы:

🔹 Сможете тонко настраивать вашу Систему ИБ - процесс управления рисками информационной безопасности.

🔹 Сможете быть уверенными в сроках восстановления в случае полного краха и соответствовать ожиданиям бизнеса - процесс обеспечения операционной надёжности (процесс обеспечения непрерывности бизнеса).

Управляя рисками - вы привлекаете внимание к ИБ и говорите на языке бизнеса, легко объясняя чем чревато отсутствие необходимых людей, процессов и технологий в Системе ИБ.

При это надо помнить, что после привлечения внимания и получения необходимых ресурсов необходимо дать бизнесу не просто Систему ИБ, а ту ценность, что Система ИБ даёт - непрерывность, т.е. возможность продолжать вести бизнес, приносить и получать ценность в условиях атак и прочих угроз.

#ТриадаИБ #СистемныйПодход #ИБ_без_слез
Присоединяйтесь → t.me/osipov_sec