На этой неделе отмечаю 17летие! Не своё, конечно, а трудового стажа в ИБ. Эх, пролетели годы!.. Да... В такие минуты ностальгии хочется делиться накопленным опытом.

Поэтому я вас сейчас научу, как проводить любой аудит ИБ. Правило тут только одно: не бойтесь задавать "глупые вопросы". Нет очевидного в аудите! Вот и всё! Мастер-класс закончен😎

Объясню на простой аналогии. Допустим, вы тренер, и вам пишет Андрей: "Можете ли вы за 1 год подготовить к сдаче ГТО?". Казалось бы, ответ очевиден: я опытный тренер, человек замотивирован, значит, успех обеспечен. Но вы забыли про уточняющие вопросы:
1. Кого надо готовить? Сдавать нормы будет Андрей или, например, его прабабушка? (Хитросплетения аффилированных юрлиц, помещений и техники)
2. Не при смерти ли Андрей? (ИС почти списали как неактуальную, а вам не сказали)
3. Человек ли Андрей? (А персональных данных-то и нет в системе!)
4. Что Андрей понимает под ГТО? (Многим категорически не нравится аттестация, когда узнают детали процедуры и жизни после)
5. Есть ли у Андрея ноги? (Деньги)
6. А руки? (Люди и время)
7. Где Андрей находится? (Здесь про локализацию)
8. Собирается ли Андрей выполнять упражнения, которые показывает тренер? (Верим на слово)
9. Сколько раз Андрей уже пытался сдать ГТО? (Наводит на размышления количество голов предыдущих аудиторов на кольях забора КЗ)

И только после получения удовлетворительных ответов можно приступать к тренировкам. Или не приступать.