Информационную безопасность в компании тащат один-два человека, а требований с каждым годом всё больше: категорирование КИИ, нормативы ЦБ и ФСТЭК, оборотные штрафы за утечки. Рано или поздно руководитель упирается в выбор — брать людей в штат, отдавать на аутсорс или совмещать.
На вебинаре мы разберем этот выбор. Отдать всё на сторону мы не предлагаем: часть функций передать нельзя в принципе, и об этом тоже поговорим. А то, что передать можно, часто выходит дешевле организации своего отдела. Если подойти к делу с головой.
Модератор — Царев Евгений, управляющий, ООО «РТМ ТЕХНОЛОГИИ»
Спикеры:
- Екатерина Витенбург, руководитель направления информационной безопасности, Б-152;
- Иванцов Александр, старший инженер по защите информации, Deiteriy.
О чём поговорим
- Аутсорсинг внешний и внутренний. Взаимодействие с внешними организациями и с организациями внутри одной группы компаний.
- Какие функции ИБ реально отдать подрядчику, а какие обязаны остаться внутри и почему ответственность всё равно остается на компании, даже когда работу делает кто-то другой.
- Три модели на выбор: «Подрядчик на проект», «Функция целиком (мониторинг, эксплуатация СЗИ)» или «Гибрид со штатным специалистом».
- Сколько на самом деле стоит свой ИБ-специалист, если считать не оклад, а всё вместе, — и как это сравнивать с аутсорсом.
- Как отдавать так, чтобы не потерять контроль: на что смотреть в подрядчике и что закрепить в договоре.
- Уровень вовлеченности в задачи и функции ИБ от самостоятельного исполнения до полного аутсорсинга.
- Вопрос доверия при аутсорсинге и использовании ИБ-услуг.
Кому будет полезно
- Руководителям и собственникам, у которых ИБ держится на одном-двух сотрудниках.
- CISO, ИТ-директорам и руководителям ИБ-служб в КИИ, финансах и на производстве.
- Тем, кто прямо сейчас выбирает между штатом и аутсорсом.
Что заберете с собой
- Понятную схему «что / когда / как отдавать», которой можно пользоваться сразу.
- Ясность с правовой стороной: что закон разрешает передать и на каких условиях.
- Способ посчитать полную стоимость ИБ-функции, чтобы сравнение было честным.
- Короткий список того, что отдавать нельзя, и ориентиры для разговора с подрядчиком.