Monthly Cloud News 25. Какие задачи решает CISO
Директор по информационной безопасности, CISO, появляется в компаниях определенного уровня зрелости. Но нельзя просто прийти в компанию и все запретить во благо ИБ. CISO необходимо проанализировать обстановку, процессы, потребности компании, разобраться с регуляторными требованиями в той или иной отрасли. Собрать команду, заняться внедрением решений. Но и это — только верхушка айсберга. На разных этапах СISO занимается различными задачами, и их вариативность зависит множества факторов. С Вадимом Смирновым, CISO Faberlic, обсудили актуальные новости из сферы ИБ, роли и боли CISO, важность стратегического видения. И поговорили про продвижение культуры ИБ в компании через геймификацию. Ведущий Monthly Cloud News – Антон Черноусов, Developer Advocate Yandex Cloud. Таймкоды: 00.00 Мы в очередном выпуске Monthly Cloud News 00.31 Поговорим про CISO 01.10 Новости кибербеза 01.30 Российский бизнес увеличивает расходы на ИБ 03.17 Сотрудники используют ИИ на работе, не уведомляя работодателей 06.26 Куда потратить бюджет на ИБ в 2025 году 09.30 Переходим к основной теме и знакомимся с гостем выпуска 12.51 Как описать роль CISO и круг его задач 17.56 Повышение осведомленности сотрудников с точки зрения ИБ 19.07 Роль геймификации в вовлечении людей 22.46 Опыт внедрения ИБ-культуры и специфика ритейла 25.45 С кем и как взаимодействует CISO 28.23 Вопросы ИБ при внедрении продуктов и выборе поставщиков 31.15 Пилотирование и внедрение ИБ-продуктов 32.52 Детские вопросы 35.47 Необычные запросы от коллег 37.16 Какие технологии будут востребованы в будущем 37.53 Советы и выводы Полезные ссылки: Российский бизнес увеличивает траты на IT-безопасность из-за хакерских атак: https://www.gazeta.ru/social/news/2024/07/31/23572189.shtml Несанкционированное использование ИИ стало проблемой для компаний: https://www.scworld.com/news/38-of-ai-using-employees-admit-to-sending-sensitive-work-data Рекомендации Forrester по планированию бюджета CISO на 2025 год: https://escape.tech/blog/forresters-ciso-budget-planning-guide-for-2025-api-security/amp/
Директор по информационной безопасности, CISO, появляется в компаниях определенного уровня зрелости. Но нельзя просто прийти в компанию и все запретить во благо ИБ. CISO необходимо проанализировать обстановку, процессы, потребности компании, разобраться с регуляторными требованиями в той или иной отрасли. Собрать команду, заняться внедрением решений. Но и это — только верхушка айсберга. На разных этапах СISO занимается различными задачами, и их вариативность зависит множества факторов. С Вадимом Смирновым, CISO Faberlic, обсудили актуальные новости из сферы ИБ, роли и боли CISO, важность стратегического видения. И поговорили про продвижение культуры ИБ в компании через геймификацию. Ведущий Monthly Cloud News – Антон Черноусов, Developer Advocate Yandex Cloud. Таймкоды: 00.00 Мы в очередном выпуске Monthly Cloud News 00.31 Поговорим про CISO 01.10 Новости кибербеза 01.30 Российский бизнес увеличивает расходы на ИБ 03.17 Сотрудники используют ИИ на работе, не уведомляя работодателей 06.26 Куда потратить бюджет на ИБ в 2025 году 09.30 Переходим к основной теме и знакомимся с гостем выпуска 12.51 Как описать роль CISO и круг его задач 17.56 Повышение осведомленности сотрудников с точки зрения ИБ 19.07 Роль геймификации в вовлечении людей 22.46 Опыт внедрения ИБ-культуры и специфика ритейла 25.45 С кем и как взаимодействует CISO 28.23 Вопросы ИБ при внедрении продуктов и выборе поставщиков 31.15 Пилотирование и внедрение ИБ-продуктов 32.52 Детские вопросы 35.47 Необычные запросы от коллег 37.16 Какие технологии будут востребованы в будущем 37.53 Советы и выводы Полезные ссылки: Российский бизнес увеличивает траты на IT-безопасность из-за хакерских атак: https://www.gazeta.ru/social/news/2024/07/31/23572189.shtml Несанкционированное использование ИИ стало проблемой для компаний: https://www.scworld.com/news/38-of-ai-using-employees-admit-to-sending-sensitive-work-data Рекомендации Forrester по планированию бюджета CISO на 2025 год: https://escape.tech/blog/forresters-ciso-budget-planning-guide-for-2025-api-security/amp/