Какие метрики смотрит CISO бигтеха?

Чтобы ответить на этот вопрос, мы подготовили целый доклад (и всё равно успели охватить только часть показателей)

Базовые ИБ-процессы, которые мы измеряем в первую очередь:
🟢управление инцидентами,
🟢управление уязвимостями,
🟢повышение осведомлённости,
🟢мониторинг состояния защищённости,
🟢управление безопасностью разработки.

Мы смотрим, сколько алертов создаёт SOC, как быстро CSIRT закрывает инциденты. Изучаем, какие уязвимости находят исследователи Bug Bounty, определяем, насколько они критичны. А ещё следим за бэклогом постмортемов, статистикой компрометаций, результатами учебного фишинга и за тем, как сотрудники проходят курсы по ИБ.

Как эти и другие данные помогают находить точки роста для защищённости компании, в своём докладе рассказал CISO Ozon Кирилл Мякишев: https://s.ozon.ru/qtVqo5i ↩

❔ Прежде чем вы уйдёте смотреть, попробуйте в комментариях ответить на вопрос Кирилла: хорошая работа ИБ — это когда все раздражены или удовлетворены?

#ozontech_experts #cybersec