Первые 60 минут ИБ-инцидента: как действует CISO // «Директор по информационной безопасности (CISO)»

Разберем, как CISO в первый час ИБ-инцидента оценивает масштаб, принимает решения и объясняет риски бизнесу. Данный открытый урок проходит в рамках курса CISO / Директор по информационной безопасности О чем поговорим: - Как CISO оценивает масштаб инцидента в первые 60 минут: что произошло, какие системы затронуты, где риск для бизнеса. - Какие данные нужно быстро собрать, чтобы не принимать решения “вслепую”. - Кого подключать к инциденту: ИБ, ИТ, юристов, PR, бизнес-заказчиков, руководство. - Как расставлять приоритеты: что локализовать сразу, что можно отложить, когда эскалировать. - Как объяснить ситуацию бизнесу через риски, простой, деньги, репутацию и обязательства перед клиентами. Кому будет интересно: Руководителям и специалистам ИБ, ИТ-руководителям, тимлидам, GRC/risk/compliance-специалистам и тем, кто уже участвует в реагировании на инциденты или готовится к управленческой роли в ИБ. Урок рассчитан на слушателей с базовым ИТ/ИБ-контекстом. Если вы только знакомитесь с информационной безопасностью с нуля, часть материала может быть сложной. В результате урока: Вы разберёте управленческий алгоритм действий CISO в первые 60 минут инцидента: как собрать факты, оценить риски, принять первые решения и объяснить бизнесу, что происходит и что делать дальше. «Директор по информационной безопасности (CISO)» - https://otus.pw/SAlK/ Преподаватель: Максим Чащин - директор по информационной безопасности (ГК «Девелоника») Пройдите опрос по итогам мероприятия - https://otus.pw/ZEwP/ Следите за новостями проекта: → VK: https://vk.com/otusru → Telegram: https://t.me/Otusjava → Хабр: https://otus.pw/S0nM/ → Макс: https://otus.pw/wVga/