Экселя, опексы-капексы, компреды, вечерние посиделки и красные от компов глаза. Бюджетное планирование в самом разгаре. Ловите 7 советов, как получить пусть и не совсем желаемый, но все же бюджет на «это ваше ИБэ», и при этом не рассориться с коллегами 🤑

1. Изучите финансовое положение компании и прогноз финансовых показателей на будущий год. Просить 500 млн на ИБ при прогнозе выручки в 1 млрд – заранее проигрышный ход 🤥

2. Свяжите каждую статью затрат с результатом. Отлично, если свяжете инициативы ИБ с бизнес-показателями (сокращение времени простоев, повышение удовлетворенности клиентов). Хорошо, если покажете влияние на технологические метрики (скорость устранения уязвимостей, покрытие средствами мониторинга). Использовать комплаенс и «у других лучше, чем у нас» следует в качестве вишенки на торте, но никак не в качестве основного аргумента 🫢

3. Расставьте приоритеты. Все и сразу сделать - хорошо, но практически невозможно. Продумайте заранее, от чего вы сами можете отказаться без ущерба для основных результатов вашей работы 🧐

4. Подготовьте бюджетную презентацию. Финансисты – обычные люди, и очень любят простые и понятные истории. Расскажите свою историю, докажите смысл ИБ в организации, покажите простые и понятные картинки – графики, динамику, светофоры. А скучные стандартные финансовые формы уберите в приложение к материалу 🥱

5. Найдите союзников. Перед бюджетным комитетом устройте турне с бюджетной презентацией по руководителям смежных функций. Во-первых, руководители вспомнят о вашем существовании. Во-вторых, будут знакомы с материалом и приблизительно поймут, что вы собираетесь делать и зачем. Ну и конечно, уж они-то вам точно расскажут ожидания от вашей работы на следующий год – и это даст возможность связать ваши инициативы с их ожиданиями 🫡

6. Секвестируйте результат, а не деньги. Готовиться к вопросу «что будет, если этого не делать?» нужно заранее. Вынесите на отдельный слайд самые крупные затраты и ответьте на него, оперируя результатом из пункта 2 и ожиданиями из пункта 5. И тогда бизнесу придется решать, что НЕ ожидать от ИБ в качестве результата за ту сумму, которую он готов потратить, вместо того чтобы просто урезать запрос бюджета в Х раз 😬

7. Отстаивайте позицию. Восприятие угроз индивидуально для каждого человека, но вы отвечаете за результат для всей компании. Объективность и настойчивость – ваш главный инструмент 😵‍💫

Организация даст вам ровно столько, сколько она может, должна и готова выделить на ИБ. И хотя ваш бюджет находится на пересечении этих сущностей на диаграмме Венна, в конечном счете все решает именно готовность. Желаю всем нам удачи в этом непростом деле 👍