Как оптимизировать расходы на ИБ?

В методологии института Адизеса служба информационной/ИТ безопасности на большинстве предприятий обозначается красным, то есть оказывает услуги внутренним заказчикам за определенную стоимость.

Перед тем, как заняться оптимизацией, необходимо определить на что мы расходуем деньги в рамках оказываемых внутренним заказчикам сервисов:

1. Персонал
2. Оборудование
3. Программное обеспечение
4. Сервисы, предоставляемые внешними компаниями
5. Услуги, предоставляемые внешними компаниями

Советы по оптимизации расходов на персонал:

1. Делегирование части функций в другие подразделения (администрирование, ведение административных задач);
2. Удержание сотрудников
3. Автоматизация рутинной деятельности (оптимизация численности персонала)

Советы по оптимизации расходов на оборудование:

1. Планировать архитектуру исходя из необходимого уровня сервиса
2. Управление мощностями

Советы по оптимизации расходов на программное обеспечение и сервисы, предоставляемые внешними компаниями:

1. Проводить анализ рынка
2. Анализировать функционально приобретаемого программного обеспечения
3. Избавиться от дублирования функций (программное обеспечение в различных департаментах решает одни и те же задачи)
4. Совместное использование программного обеспечения различными департаментами
5. Регистрировать все возникающие проблемы и сообщать о них вендору
6. Запрашивать у вендоров скидки

Советы по оптимизации расходов на услуги, предоставляемые внешними компаниями:

1. Проводить анализ рынка
2. Предоставлять детализированный список работ для оценки их стоимости
3. Регистрировать все проблемы и сообщать о них поставщику услуг
4. Запрашивать у вендоров скидки