"Построение системы информационной безопасности в компании с нуля"

Денис Муравьев, Генеральный директор группы компаний «4х4 бюро профессиональных услуг»Информационная безопасность, равно как и экономическая, собственная, всегда начинается с руководителя компании (владельца бизнеса), так как, если он относится к возможным проблемам безразлично, то и защищаться от них тоже не будет. Мне, как человеку, зарабатывающему на той самой информационной безопасности, отрадно видеть, что людей, которых потенциальные проблемы не волнуют, на самом деле, не так уж и много. Ведь любой бизнесмен прекрасно знает, что весь бизнес в России – это стабильная и постоянная угроза. Как только фирма начинает что-то делать – жди неприятностей. Желательно, конечно бы, заранее соломки подстелить, однако нужно знать место: - куда конкретно ее стелить. Скорее всего, таких мест окажется не одно и не два... Причем, угрозы информационной безопасности (далее - ИБ) компании, обычно стоят не на первом месте. Тем не менее, если организация дошла до понимания, что им нужно что-то делать в плане ИБ, то вместе с обсуждением «что и как» делать, несомненно будет вестись обсуждение «кто» будет делать и «сколько это будет стоить».Попробуем рассмотреть эти вопросы.