6 Апреля, 2011

7 ошибок CSO

Алексей Лукацкий
Журнал CSO опубликовал в конце марта статью о классических ошибках, которые делают руководители служб ИБ, пытаясь в своей компании донести (скоммуницировать) важность вопросов обеспечения ИБ до всех заинтересованных сторон: отсутствие стратегии ИБ - большинство руководителей ИБ действуют в реактивном режиме, борясь с реализуемыми угрозами, а не предвосхищая их;пренебрежение донесением важности ИБ до каждого;неспособность или нежелание учитывать культурные различия (моя статья про токены хорошо иллюстрирует эту проблему);неспособность обосновать ИБ в цифрах и в экономических показателях;непонимание важности фактора времени;непонимание постоянной смены роли руководителя ИБ - от лидера до советника, от автора плохих новостей до инициатора позитивных изменений;непонимание того факта, что коммуникации нужны не всегда и иногда они являются просто пустой тратой времени (иногда проще уйти, чем доказывать, что ты не верблюд).