Сегодня Ассоциация АБИСС может уже говорить о межотраслевой направленности своей деятельности, отметила она. Особое внимание АБИСС уделяет вопросам ИБ-регуляторики в КИИ, подчеркнула председатель. «Исторически АБИСС занималась финансовой сферой, в том числе совместной проработкой с Банком России вопросов по созданию доверенной инфраструктуры аудита ИБ и оценки соответствия требованиям регуляторов. Этот опыт, по мнению экспертов, может быть эффективно масштабирован и на другие отрасли КИИ, что позволит изначально учесть интересы всех сторон», – отметила Харыбина.

Она рассказала, что в настоящее время АБИСС прорабатывает инициативы по созданию регуляторной базы для аутсорсинга функции ИБ-комплаенса, оказания консалтинговых и аудиторских услуг, проведения тестов на проникновение и анализа уязвимостей ПО, а также аудита процессов безопасной разработки.

С 2023 года Ассоциация АБИСС планирует активизировать деятельность по межведомственной гармонизации требований, а также по повышению осведомлённости и общего уровня понимания требований по информационной безопасности для специалистов, работающих с ИБ-регуляторикой, отметила Харыбина. С этой целью будут организованы на постоянной основе бесплатные онлайн-вебинары, тематические заседания с представителями регуляторов, а также масштабная ежегодная конференция по вопросам практической реализации регуляторных требований по информационной безопасности, поделилась информацией с журналистами председатель АБИСС.

Источник: BIS Journal