"Создание системы управления рисками кибербезопасности. Качественная оценка"

Любая система обеспечения кибербезопасности должна формироваться нестихийно, а быть обоснованной исходяиз актуальных на момент разработкирисков кибербезопасности. Кроме того,принцип «создадим подразделение кибербезопасности, и эти сотрудники будут отвечать за все возможные риски» не работает. Вопрос обеспечениякибербезопасности – комплексный, требующийучастия руководства компании, бизнес-подразделений, реализующих основные бизнес-процессы(то есть, процессы, приносящие доход компании),подразделения информационных технологий и кибербезопасности. Чаще всего в этой связке присутствуют также финансисты и юристы.