Дмитрий Мананников, директор по безопасности SPSR Express, провел мастер-класс на IX межотраслевом форуме Ciso 2016. В рамках выступления спикер рассказал об эффективном подходе к оценке информационной безопасности.
«Экономический эффект от информационной безопасности можно посчитать и измерить, сделать ее понятной, в том числе и для финансовых подразделений компаний. Такой подход позволяет осознать и показать значение подразделения информационной безопасности», - уверен Дмитрий Мананников.
По мнению эксперта, в период экономической нестабильности, когда требуется оптимизация затрат, руководители подразделений информационной безопасности все чаще сталкиваются с проблемой сокращения бюджетов. Ведь в большинстве случаев менеджменту компании непонятно влияние информационной безопасности на увеличение прибыли – видно только увеличение затрат. При этом такие «традиционные» способы обоснования необходимости финансирования, как «продажа страха», больше не работают, а поддержание эффективности требует увеличения бюджета. Бизнес-процессы уже фактически не существуют вне рамок информационных систем, следовательно, угрозы растут в геометрической прогрессии.
«Рассматривая средства на финансирование информационной безопасности как затраты, а не как инвестиции, руководители соответствующих подразделений ставят выполнение своей стратегической задачи под угрозу», – резюмировал Дмитрий Мананников.