Ozon Tech

Какие метрики смотрит CISO бигтеха?
Чтобы ответить на этот вопрос, мы подготовили целый доклад (и всё равно успели охватить только часть показателей)

Базовые ИБ-процессы, которые мы измеряем в первую очередь:
🟢управление инцидентами,
🟢управление уязвимостями,
🟢повышение осведомлённости,
🟢мониторинг состояния защищённости,
🟢управление безопасностью разработки.

Мы смотрим, сколько алертов создаёт SOC, как быстро CSIRT закрывает инциденты. Изучаем, какие уязвимости находят исследователи Bug Bounty, определяем, насколько они критичны. А ещё следим за бэклогом постмортемов, статистикой компрометаций, результатами учебного фишинга и за тем, как сотрудники проходят курсы по ИБ.

Как эти и другие данные помогают находить точки роста для защищённости компании, в своём докладе рассказал CISO Ozon Кирилл Мякишев: https://s.ozon.ru/qtVqo5i ↩

❔ Прежде чем вы уйдёте смотреть, попробуйте в комментариях ответить на вопрос Кирилла: хорошая работа ИБ — это когда все раздражены или удовлетворены?

#ozontech_experts #cybersec

E-CODE делают и будут делать сотни людей из Ozon Tech. Только так получается создать нужную атмосферу: ты как будто приходишь к нам в гости. Это то, что отличает эту конференцию от других.
Алина Романова, руководитель направления бренда работодателя и работы с талантами.

В подкасте «Переговорка бренда работодателя» Алина рассказала, как и зачем каждый год мы проводим E-CODE. Спойлер: конференция помогает нам собирать в одном пространстве тысячи экспертов, которым интересно друг с другом, и органично знакомить с командой и спецификой нашей работы.

Мероприятия — лишь один из инструментов бренда работодателя. Как ещё мы влияем на восприятие Ozon Tech на рынке, какую роль в этом играют большие руководители и какие тенденции в области бренда работодателя можно наблюдать сейчас — обо всём этом в подкасте.

Смотреть в VK ⬅
Смотреть на YouTube ⬅

#ozontech_experts