#cybersecurity #budget
Советы по планированию бюджета на cybersecurity (ИБ), не новые, но последовательные здесь. Можно адаптировать и для privacy
- Изучить цели компании (ИБ должно поддерживать достижение этих целей): провести анализ бизнес-процессов, ИТ-инфраструктуры и систем, требований применимого законодательства (комплаенс) и изменений, которые произошли после утверждения предыдущего бюджета. Следует обратить внимание на внешние информационные ресурсы (веб-сайты, приложения).
- Провести анализ угроз: внешних (атаки извне компании), внутренних (в пределах компании), атаки на поставщиков услуг (supply chain vendors).
- Проанализировать имеющиеся ресурсы, которые могут быть использованы для достижения целей (достаточно ли их).
- Изучить инструменты, представленные на рынке, которые могут быть использованы для достижения целей.
- Не забывайте про ROI (return of investment)
Советы по планированию бюджета на cybersecurity (ИБ), не новые, но последовательные здесь. Можно адаптировать и для privacy
- Изучить цели компании (ИБ должно поддерживать достижение этих целей): провести анализ бизнес-процессов, ИТ-инфраструктуры и систем, требований применимого законодательства (комплаенс) и изменений, которые произошли после утверждения предыдущего бюджета. Следует обратить внимание на внешние информационные ресурсы (веб-сайты, приложения).
- Провести анализ угроз: внешних (атаки извне компании), внутренних (в пределах компании), атаки на поставщиков услуг (supply chain vendors).
- Проанализировать имеющиеся ресурсы, которые могут быть использованы для достижения целей (достаточно ли их).
- Изучить инструменты, представленные на рынке, которые могут быть использованы для достижения целей.
- Не забывайте про ROI (return of investment)
Source Defence
The Road To Your 2020 Cybersecurity Budget
To properly plan your cybersecurity strategy for 2020 and ensure sufficient funds are allocated to execute it, we recommend a three-step process