Блог пользователя - prozorov

Выкладываю презентацию "Как CISO не потонуть в списке задач: определяем цели и приоритеты", которую вчера рассказывал и обсуждали в рамках круглого стола на CISO Forum 20...

Получилось красиво и кратко сформулировать одну простую идею. Держите!Зрелость восприятия ИБ в компании:А что такое ИБ?А зачем нужна ИБ? А зачем нам ИБ? А кто будет отвеч...

Сегодня я опубликовал в соц.сетях таблицу с "лучшими практиками" по управлению ИБ, которые я использую в своей работе. Тема оказалась актуальной, поэтому решил опубликова...

В прошлый раз я публиковал рекомендации по внедрению СУИБ, а сейчас хочу поделиться своими мыслями про подготовку и прохождение сертификационного аудита. Держите!1. Выбер...

Подготовил и решил опубликовать несколько рекомендаций по внедрению СУИБ. Держите!1. Поймите зачем вам СУИБ и собираетесь ли вы выходить на сертификацию. Ведь ISO 27001 м...

Написал важную статью про новые требования ФСТЭК, вступившие в силу с 01.04.2019.Выложил в ВК - https://vk.com/isms8020

Прочитал недавно довольно занятную книгу "Как переехать в другую страну и не умереть от тоски по родине" (Оксана Корзун), которая будет полезна если вы рассматриваете воз...

Наконец-то выделил время, пересмотрел и дополнил список рекомендуемых документов СУИБ. Прошлую редакцию 3.0 я выкладывал в блог 26 января 2015 года, т.е. прошло более 4 л...

Когда я написал прошлую замету про SoA мне в комментарии написали, что схожий шаблон документа можно найти в довольно известной подборке шаблонов и рекомендаций по внедре...

Если вы когда-нибудь внедряли СУИБ по ISO 27001, то знаете, что необходимо (и это требование стандарта, 6.1.3d) разработать "Statement of Applicability" (SoA, Заявление о...

Сделал большой и подробный чек-лист в формате майндкарты по подготовке к прохождению внешнего аудита ИБ. Я использовал схожий при недавнем сертификационном аудите СУИБ по...

В своей прошлой заметке я призывал коллег присылать свои варианты чек-листа для CISO. Выкладываю творчество и мысли коллег: Александр Бодрик:Александр Свердлов:Кудияр Мих...

Алексей Лукацкий выложил в блоге свой вариант чек-листа «План CISO на 2019», но мне он показался, честно говоря, не очень удачным:Задачи не конкретны (а это является груб...

Чаще всего, когда я решаю какие-либо менеджерские/процессные вопросы информационной безопасности и ищу вдохновения и хороших идей, то обращаюсь к стандартам и "лучшим пра...

Задумался о получении международного сертификата про Privacy и рассматриваю систему сертификации IAPP - https://iapp.org/certify/programs. У них представлено 3 довольно и...

Засел я подводить итоги, и посчитал один из важных для меня показателей - количество прочитанных книг. В 2018 году их получилось не много (в сравнении с прошлыми годами),...

Несколько последних дней уходящего 2018 года посвятил пилотированию/тестированию сервиса Qualys Security Assessment Questionnaire (Qualys SAQ). Это один из модулей облачн...

Друзья, поздравляю Вас с наступающим Новым годом! Пусть он нам принесет радости, удачи, хорошего настроения и, конечно, успехов в наших нелегких информбезопасных делах!Эт...

Сделал большую майндкарту - чек-лист по процессам СУИБ. На ней представлены регулярные задачи, которые необходимо выполнить за стандартный годичный цикл (PDCA). Это если ...

В конце этого года ISO опубликовала свежую статистику по выданным сертификатам на системы управления (и СУИБ в том числе). Посмотреть все таблицы можно тут, но я выбрал о...