О вебинаре
В организации могут быть внедрены средства защиты информации, назначены ответственные сотрудники и подготовлены документы. Но насколько системно устроена работа по защите информации? Какие процессы уже развиты, а какие требуют внимания?
Новая методика ФСТЭК помогает оценивать не только наличие отдельных мер, но и зрелость деятельности по защите информации в целом. Она позволяет определить текущий уровень организации, понять целевое состояние и наметить дальнейшие шаги.
На вебинаре разобрали, как применять методику на практике: кого касается оценка, какие направления деятельности учитываются и как работать с ее результатами. Обсудили, как выявить пробелы и расставить приоритеты, чтобы план развития системы защиты информации опирался на реальную ситуацию в организации.
О чем говорили на вебинаре?
- Кого касается новая методика ФСТЭК по оценке зрелости деятельности по защите информации.
- Какие направления деятельности рассматриваются в рамках оценки.
- Как устроены уровни зрелости и чем они отличаются.
- Как определить текущий уровень зрелости организации.
- Как сформировать профиль зрелости и обозначить целевое состояние.
- Какие данные понадобятся для проведения оценки.
- Как выявить процессы и направления, требующие развития.
- Как расставить приоритеты и сформировать план дальнейших мероприятий.
- Какие сложности могут возникнуть при самостоятельной оценке.
Спикеры вебинара
Константин Плескач
Руководитель направления информационной безопасности компании «АЙТИ ЦЕНТР»«АЙТИ ЦЕНТР» — интегратор в сфере информационной безопасности, поставки и внедрения СЗИ, подготовки организаций к выполнению требований ФСТЭК. Работаем с государственными и муниципальными заказчиками, учреждениями образования, медицины и подведомственными организациями.
Программа вебинара
После просмотра вебинара вы поймете:
- Касается ли вас новая методика: разберетесь, для каких организаций и процессов актуальна оценка зрелости.
- Что именно оценивается: узнаете, какие направления деятельности по защите информации входят в методику.
- Как определить текущий уровень: поймете, как оценить зрелость процессов в своей организации.
- Как сформировать целевое состояние: сможете наметить профиль зрелости, к которому стоит стремиться.
- На чем сосредоточиться в первую очередь: узнаете, как выявить слабые места и определить приоритетные мероприятия.
- Как использовать результаты оценки: поймете, как превратить результаты в практический план развития системы защиты информации.
