Роль CISO в ИБ

Гостем нового выпуска подкаста «Безопасный выход» стал Георгий Руденко, SISO Райффайзенбанк.

Совместно с руководителем AKTIV.CONSULTING и постоянной ведущей подкаста — Анастасией Харыбиной эксперты обсудили, кто такой современный CISO и какую роль он играет в компании на сегодняшний день.

Вы сможете узнать:

• Кто такой CISO 2.0 и какие задачи он решает
• Как в Райффайзенбанке прививают ценности ИБ
• Как написать стратегию по ИБ
• Как грамотно управлять командой
• Как использовать матрицу компетенций

Тайм-коды:

00:24 – Приветствие
01:11 – Представление гостя
01:59 – Георгий Руденко
05:15 – Блок 1 – Задачи CISO
05:30 – Как изменились роли CISO
06:26 – Кто такой CISO 2.0
16:18 – ИБ как бизнес-модуль
19:17 – Отличие BISO от CISO
21:21 – Блок 2 – Интеграция ИБ
23:01 – Опыт Райффайзенбанка
24:35 – Как ИТ привить ценности ИБ
27:27 – Программа Security Champion
29:21 – Донесение ценностей ИБ на уровне ТОП-менеджмента
32:00 – Блок 3 – Управление ИБ
33:18 – Стратегия по ИБ
40:47 – Как часто в организации должен проводится Red Team
42:23 – Какими метриками нужно измерять эффективность ИБ
47:49 – Корректировка плана по развитию ИБ
49:04 – Блок 4 – Управление командой
50:06 – Роль CISO в управлении командой
54:14 – Работа над ошибками
57:04 – Как развивать сотрудников
01:02:46 – Поможет ли автоматизация процессов ИБ
01:08:20 – Прощание

Компания «Актив»
Автор: Компания «Актив»
Компания «Актив» — крупнейший российский производитель и разработчик программно-аппаратных средств защиты информации. Компания предлагает продукты и решения под брендом Рутокен для аутентификации, электронной подписи и обеспечения безопасности киберфизических систем, решения для лицензирования, защиты и управления продажами программных продуктов под брендом Guardant, оказывает услуги по консалтингу и аудиту в области информационной безопасности в рамках направления AKTIV.CONSULTING. На сегодняшний день подавляющее большинство российских государственных организаций и частных компаний используют решения и продукты Компании.
Комментарии: