За годы практики vCISO в десятках компаний — от производства до финтеха — я усвоил одно железное правило: Совет директоров не понимает язык CVE, CVSS и сложных эксплойтов. Бизнес мыслит категориями EBITDA, упущенной выгоды и CAPEX/OPEX. 📉
11
Мне сказал руководитель
Почему сотрудники нарушают правила информационной безопасности, даже понимая риск
Представьте ситуацию.
Задача CISO - не запрещать бизнесу, а помогать управлять риском
Одна из самых опасных ролей, в которую может попасть информационная безопасность, - стать внутренним "департаментом запретов".
Первое разбитое окно: как в компании незаметно разрушается культура информационной безопасности
Что происходит, если сотрудник видит, что правило информационной безопасности можно нарушить — и ничего не происходит?