yug consulting - Аутсорсинг ИБ
TRANSCRIPT
![Page 1: YUG Consulting - Аутсорсинг ИБ](https://reader031.vdocuments.net/reader031/viewer/2022020110/55cab889bb61eb0b198b472c/html5/thumbnails/1.jpg)
ИТ аудит Консалтинг
Информационная безопасность
044 232 63 02 068 558 39 48
www.yugconsulting.com.ua
skype:gudzyv
Аутсорсинг
Юрий Гудзь Управляющий менеджер
![Page 2: YUG Consulting - Аутсорсинг ИБ](https://reader031.vdocuments.net/reader031/viewer/2022020110/55cab889bb61eb0b198b472c/html5/thumbnails/2.jpg)
Опыт работы в ИТ более 20 лет
Более 70 реализованных проектов в области ИТ аудита и консалтинга
CISA - сертифицированный Аудитор Информационных Систем
CISM - сертифицированный Менеджер Информационной Безопасности
PMP - сертифицированный Менеджер Проектов
ITILF - сертифицированный специалист по ITIL
Член Международной Ассоциации Аудита и Контроля Информационных Систем (ISACA) с 2008 г.
YUG Consulting 2
![Page 3: YUG Consulting - Аутсорсинг ИБ](https://reader031.vdocuments.net/reader031/viewer/2022020110/55cab889bb61eb0b198b472c/html5/thumbnails/3.jpg)
Выполнение отдельных функций - да
3 YUG Consulting
![Page 4: YUG Consulting - Аутсорсинг ИБ](https://reader031.vdocuments.net/reader031/viewer/2022020110/55cab889bb61eb0b198b472c/html5/thumbnails/4.jpg)
Если задача одноразовая, то дешевле оплатить одноразово работу аутсорсера, чем брать отдельного человека в штат
Аутсорсер специализируется на своей профессии, соответственно он может выполнить работу качественнее, чем специалист, уделяющий безопасности внимание время от времени
У Аутсорсера есть время для обучения и повышения своей квалификации, так как его время не отнимает ежедневная рутина, которая съедает большую часть времени у сотрудников ИТ департаментов
Выполняя одни и те же задачи в разных компаниях, с разными ИТ системами, разной организационной структурой , аутсорсер имеет возможность сравнить различные подходы к решению задач и предложить наиболее оптимальный
Аутсорсер нацелен на эффективность решения задачи. Сотрудники ИТ департаментов сосредоточены на операционной эффективности ИТ («абы работало»), а не качестве
4 YUG Consulting
![Page 5: YUG Consulting - Аутсорсинг ИБ](https://reader031.vdocuments.net/reader031/viewer/2022020110/55cab889bb61eb0b198b472c/html5/thumbnails/5.jpg)
Как же
доверить свою
информацию
постороннему У кого есть мотив воспользоваться
инсайдерской информацией? У
инсайдера, который считает что
ему недоплачивают, или у
аутсорсера, который дорожит
репутацией на рынке и
рассчитывает на ваши
рекомендации в дальнейшем?
5 YUG Consulting
![Page 6: YUG Consulting - Аутсорсинг ИБ](https://reader031.vdocuments.net/reader031/viewer/2022020110/55cab889bb61eb0b198b472c/html5/thumbnails/6.jpg)
Сделает ли
аутсорс
работу
качественно
Качество аутсорса
подтверждается
соответствующими
сертификатами и
рекомендациями
клиентов
6 YUG Consulting
![Page 7: YUG Consulting - Аутсорсинг ИБ](https://reader031.vdocuments.net/reader031/viewer/2022020110/55cab889bb61eb0b198b472c/html5/thumbnails/7.jpg)
Аутсорсинг
– это
дорого Простой пример –
дороже нанять
аутсорса на полную
ставку, чем заплатить
только за отдельный
проект
7 YUG Consulting
![Page 8: YUG Consulting - Аутсорсинг ИБ](https://reader031.vdocuments.net/reader031/viewer/2022020110/55cab889bb61eb0b198b472c/html5/thumbnails/8.jpg)
На Аутсорса
нет рычагов
влияния Первый рычаг – оплата услуг.
Второй рычаг –
рекомендации. Если работа
сделана плохо - не будет ни
оплаты, ни рекомендаций.
Соответственно у аутсорса -
ни новых клиентов, ни денег
8 YUG Consulting
![Page 9: YUG Consulting - Аутсорсинг ИБ](https://reader031.vdocuments.net/reader031/viewer/2022020110/55cab889bb61eb0b198b472c/html5/thumbnails/9.jpg)
Аудит ИТ
Расследование инцидентов ИБ
Мониторинг событий в ИТ системах компании и расследование отклонений
Регулярное обучение сотрудников компании правилам работы с информацией (Information Security Awareness Program)
9 YUG Consulting
![Page 10: YUG Consulting - Аутсорсинг ИБ](https://reader031.vdocuments.net/reader031/viewer/2022020110/55cab889bb61eb0b198b472c/html5/thumbnails/10.jpg)
Ознакомление
с ИТ
Определение
перечня целей
для аудита
Проведение
аудиторских
процедур
Представление
и обсуждение
результатов
Разработка
рекомендаций
Независимый
взгляд на то,
что происходит
в ИТ
1
Осязаемые
результаты
аудита
2
Понимание
влияния
недостатков в
ИТ на бизнес
компании
3
Четкий план
действий на
будущее
4
Результаты
10 YUG Consulting
![Page 11: YUG Consulting - Аутсорсинг ИБ](https://reader031.vdocuments.net/reader031/viewer/2022020110/55cab889bb61eb0b198b472c/html5/thumbnails/11.jpg)
Ознакомление
с инцидентом
Сбор
доказательств Анализ
Представление
результатов
Разработка
рекомендаций
Независимый
взгляд на то,
что произошло
1
Качественное
расследование
инцидента
2
Независимый и
всесторонний
анализ
произошедшего
3
Эффективные
рекомендации
на будущее
4
Результаты
11 YUG Consulting
![Page 12: YUG Consulting - Аутсорсинг ИБ](https://reader031.vdocuments.net/reader031/viewer/2022020110/55cab889bb61eb0b198b472c/html5/thumbnails/12.jpg)
Ознакомление с
ИТ
инфраструктурой
Определение
перечня событий
для мониторинга
Разработка
системы отчетов
и алертов
Мониторинг
событий и
расследование
отклонений
Независимый
взгляд на то,
что происходит
в ИТ
1
Качественная
помощь в
расследовании
инцидентов
2
Контроль
ситуации в ИТ, а
не «блукание в
темноте»
3
Предвидение
проблем, а не
«тушение
пожаров»
4
Результаты
12 YUG Consulting
![Page 13: YUG Consulting - Аутсорсинг ИБ](https://reader031.vdocuments.net/reader031/viewer/2022020110/55cab889bb61eb0b198b472c/html5/thumbnails/13.jpg)
Ознакомление с
ИТ и
документацией
Определение
целей обучения
Разработка
презентации/
онлайн курса
Проведение
обучения
Повышение
осведомлен-
ности сотруд-
ников правилам
компании
1
Уменьшение
риска
разглашения
информации по
небрежности
2
Повышение
общего уровня
безопасности
компании
3
Возможность
применения
санкций к
провинившимся
4
Результаты
13 YUG Consulting
![Page 14: YUG Consulting - Аутсорсинг ИБ](https://reader031.vdocuments.net/reader031/viewer/2022020110/55cab889bb61eb0b198b472c/html5/thumbnails/14.jpg)
Фиксированная сумма
(если объём работ четко определяется)
Почасовая оплата
(если объём работ заранее
спрогнозировать сложно)
Страховые платежи
(Если необходима гарантированная помощь
по первому звонку)
14 YUG Consulting