КАК выбирать и использовать ИБ фреймворки?

Фреймворки в области ИБ (такие как ISO 27001, NIST CSF, CIS Top 20) во всем мире уже много лет являются важнейшим методологическим инструментом CISO, при этом в России доля их использования достаточно невелика. 

В ходе мастер-класса слушатели:

• познакомятся с основными ИБ фреймворками;
• узнают, как правильно выбрать фреймворк и выстроить процесс внедрения;
• как интегрировать разнородные требования (включая регуляторные) в единую модель;
• как приоритезировать ИБ проекты в компании.

Также будут рассмотрены:

• типовые ошибки при внедрении;
• метрики;
• методологии оценки успешности.

01:31 Три причины появления ИБ фреймворков

04:45 Четыре основных ИБ фреймворка

07:32 Почему не существует единого ИБ фреймворка “на все случаи жизни”

09:31 Общая идея построения ИБ фреймворков

10:11 О количестве контролей в основных фреймворках

11:03 Что влияет на цели фреймворков

14:04 Критерии выбора подходящего фреймворка и как интегрировать разные фреймворки

19:25 Топ-5 стран по количеству сертификатов ISO 27001

22:58 О вариантах маппинга стандартов

23:55 Как одни и те же требования выглядят в разных фреймворках

25:19 Как оценить эффективность реализации антивирусной защиты

29:36 Что такое профилирование

31:50 Структура фреймворка NIST CSF

33:46 Как преодолеть типичные проблемы профилирования

36:49 На стоит обращать внимание при профилировании

39:32 Разбор портфолио проекта по ИБ

50:10 Примеры метрик в CIS-CSC, FISMA и NIST CSF

55:25 О маппинге в разных фреймворках

57:34 Итоги доклада