Информационная безопасность в реальном мире.

Служба кибербезопасности Сбербанка приглашает вас посетить цикл мероприятий и узнать от ведущих экспертов, как на практике применяется теория (https://sberbank-talents.ru/Info/cy...)

Начитавшись умных книжек и прослушав много курсов по информационной безопасности и всему, что с ней связано, у сотрудника, отвечающего за ИБ, вырастают крылья: он выстраивает идеальную картину мира в своей голове и, засучив рукава, пытается «натянуть» ее на вверенный ему объект. Но через некоторое время оказывается, что стандарты по ИБ никому не нужны, «лучшие практики» на самом деле не работают, сверхактуальные риски ИБ не реализуются годами, за несоответствие законодательству проще заплатить штраф, а сам сотрудник ИБ – вовсе не авторитет для других подразделений. Такое отношение подрезает сотруднику ИБ крылья, у него опускаются руки, он становится обозленным и все, на что он оказывается способен – генерировать «палки» для отчета руководству. На мастер-классе вы узнаете, как через все это прошел его ведущий, какие ошибки совершал и как выходил из сложных ситуаций, что спасло его от превращения в «палкогенератора» и как ему удалось сделать ИБ неотъемлемой частью бизнеса и жизни сотрудников в своей компании. Никакой скучной теории – только веселая практика!

Даты проведения: 10.12.2016

Содержание: 

• кому нужны законы, стандарты и «лучшие практики»? Три точки зрения: ИБ, ИТ и бизнеса;
• «ИБ-макулатура»: почему не работает то, что вы разработали?
• как стать политиком ИБ в организации и зачем это нужно;
• разделение полномочий как главный камень преткновения;
• оценка информационных рисков: процесс, возведенный в степень абсурда;
• классификация информационных активов и оценка их стоимости: танцы с бубном или реальная польза?
  • разграничение доступа к информации как предмет лютой ненависти со стороны «продвинутых бизнесменов»;
  • безопасность персонала: проверяем потенциальных, следим за текущими и увольняем «бывших»;
  • повышение осведомленности сотрудников в области ИБ, или как организовать веселые праздники в детском саду;
  • «За что тебе платят зарплату?» Показатели эффективности, удовлетворяющие всех;
  • «Что делать, если все сделано?» Профессиональная деградация ИБ-шника, и как ее избежать.

Длительность: 4 часа.

Рекомендуемый уровень подготовки: 1-3 год обучения.

Автор: Волков Алексей Николаевич, управляющий директор-начальник Управления стандартов и процессов информационной безопасности Сбербанка

Об авторе: Окончил Череповецкий военный инженерный институт радиоэлектроники по специальности Радиосредства. Большую часть своей карьеры работал в группе компаний Северсталь, где в последнее время занимал должность начальника отдела эксплуатации средств защиты информации АО Северсталь Менеджмент. Женат, воспитывает сына и дочь. Ведет активный образ жизни, занимается спортом, любит путешествовать, увлекается музыкой. Опубликовал 54 статьи на профессиональные темы, регулярно выступает с докладами и проводит мастер-классы на профильных конференциях. В 2014 году был признан лучшим руководителем в области информбезопасности по версии экспертного сообщества Business Information Security Association и сайта Job.ru.