18 сентября, вторник 19:11
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

Отчет по ИБ

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • Отчет по ИБ

    уважаемые коолеги!
    Отдел по ИБ создан в августе прошлого года, по сегодняшний момент занимается разработкой документов. А руководство говорит: "год закончился, надо бы и отчет сделать"
    Как оформить актом или отчетом. Указать что фактов НСД не установлено, фактов утечки КИ не было. Две строчки как-то не солидно выходит.
    У кого какой опыт, поделитесь.

  • #2
    Обычно отчитываются не количеством выявленных фактов, а либо проделанной работой, либо собственной оценкой уровня ИБ.

    В первом случае - демонстрируете собственную полезность - перечисляете разработанные/принятые докумненты. Во втором случае - проводите самооценку по любой методике и даете представление о масштабах бедствия.

    Я бы предлложил второй вариант, но он требует времени.

    Комментарий


    • #3
      ))подготовка внд по ИБ - это тоже работа)- наверняка ж был проделан некий анализ ситуации и состояния дел по ИБ))- вот это уже и есть некая работа и ИМХО и на этом можно уже создать отчет- если у Вас нет утвержденных форм и небыло планов мероприятий и тд.))
      Мы продолжаем делать то, что мы уже много наделали

      Комментарий


      • #4
        Сообщение от ajull Посмотреть сообщение
        уважаемые коолеги!
        Отдел по ИБ создан в августе прошлого года, по сегодняшний момент занимается разработкой документов. А руководство говорит: "год закончился, надо бы и отчет сделать"
        Как оформить актом или отчетом. Указать что фактов НСД не установлено, фактов утечки КИ не было. Две строчки как-то не солидно выходит.
        У кого какой опыт, поделитесь.
        У вас в конторе есть такое понятие, как годовой отчет? Если есть, то бери структуру своего отчета оттуда. Руководству это будет понятно. Если нет, то структура может быть такая:
        - Послание высшего руководства по ИБ. Собственно, общие слова о благе безопасности для бизнеса ;-)
        - Успехи работы с клиентами. Клиенты конечно внутренние ;-) Чего достигли?
        - Состояние основных проектов. На что делался акцент за прошедший год? Security awareness? Выработка метрик? Разработка программы ИБ? Внедрение ИБ в бизнес-инициативы или бизнес-проекты?
        - Как проекты согласуются с планом? Если в начале года был план, то насколько он выполнен?
        - Соответствие финансовой сметы прогнозам. Если в начале года были выделены конкретные средства, то как их потратили? Не вышли ли за бюджет?
        - Что происходит «за занавесом». Ну это зависит от вашей открытости. Не каждый готов раскрывать кухню ИБ. Цель раздела - быть прозрачнее и ближе «к народу»
        - Цели на следующий год. Чем займетесь в следуюшем году? На что направите свои усилия?
        - Список важнейших инициатив на следующий год и источников финансирования. Какие ключевые проекты? Откуда деньги будете брать?

        Комментарий


        • #5
          Сообщение от ajull Посмотреть сообщение
          А руководство говорит: "год закончился, надо бы и отчет сделать"
          Чтобы в следующем году такой вопрос не возникал, лучше с самого начала года продумать и начать внедрять план внутреннего маркетинга ИБ в компании. Чтобы люди не считали вашу службу "черным ящиком" и "черной дырой", в которую уходят все деньги

          Комментарий


          • #6
            спасибо за помощь и советы)
            p.s. пользуюсь случаем поздравляю вас с днем всех влюбленных

            Комментарий

            Пользователи, просматривающие эту тему

            Свернуть

            Присутствует 1. Участников: 0, гостей: 1.

            Обработка...
            X