Сегодня я продолжу рассказывать о специализациях в ИБ, в прошлый раз был рассказ о методологе ИБ, а сегодня – о бизнес-партнерах по ИБ.
Кто такие бизнес-партнеры по ИБ?
Бизнес-партнер по ИБ (ИБ БП) - по сути "маленький CISO" бизнес-направления, и одновременно первая линия для оценки со стороны ИБ изменений в бизнес-процессах и ИТ-инфраструктуре направления.
ИБ БП появляются в компаниях, где внимания центральной службы ИБ не хватает для того, чтобы глубоко погружаться в проекты бизнеса.
В таких случаях у СИБ есть три пути, как справиться с нагрузкой:
1. наращивать количество персонала СИБ,
2. создавать подчиненные СИБ в направлениях бизнеса,
3. создать роль бизнес-партнеров, что будет промежуточным вариантом между 1 и 2.
В каких компаниях есть ИБ БП?
ИБ БП появлюятся в крупных компаниях, компаниях с собственной разработкой, или в компаниях с достаточно сложными и мало связанными между собой направлениями бизнеса.
В таких случаях нужно понимать множество взаимосвязей внутри направления бизнеса, специфику. А в классических СИБ нет деления персонала по бизнес-направлениям – все занимаются всем. От частого переключения между разными аспектами бизнеса работники СИБ переутомляются и хуже работают. Также у них часто нет времени детально погружаться в направления развития бизнеса, политику в бизнес-юните, от чего часто зависит эффективность решений по ИБ.
При децентрализации ИБ сложно применять единую политику ИБ в компании, могут неэффективно использоваться ресурсы специалистов (у направления может не быть загрузки на целое количество аппсеков, например), возникать политические дрязги.
Как организована работа бизнес-партнеров по ИБ?
При конфигурации с бизнес-партнерами СИБ берет на себя формирование требований и подходов к ИБ, предоставление централизованных сервисов ИБ (СЗИ, обеспечение SSDLC, мониторинг ИБ и т.п.). Бизнес-партнеры становятся "входным окном" для запросов вверенного им бизнес-направления. Они налаживают коммуникацию с бизнесом и разработкой направления, вникают в детали процессов, формируют карты рисков согласно принятой в компании методике, выдают рекомендации в соответствии с разработанными СИБ подходами. Если возникает вопрос, который не покрыт существующими подходами, бизнес-партнеры передают его на решение профильным специалистам СИБ. Ещё бизнес-партнеры могут инициировать общекорпоративные проекты по ИБ, если эти проекты решают боль, которая особенно остра в их бизнес-направлении.
Подчиненность бизнес-партнеров может быть разная в зависимости от компании. Функциональная подчиненность всегда остается СИБ, организационная подчиненность может быть и руководителю бизнес-направления. Также и финансирование позиции, KPI могут быть в бизнес-подразделении, а не в ИБ.
Какие скиллы нужны бизнес-партнеру по ИБ?
Бизнес-партнер - по сути "маленький CISO" бизнес-направления. Перечень его знаний и скиллов зависит от того, какое это бизнес-направление, как устроена инфраструктура, падают ли на бизнес-партнера также и задачи по законности обработки персональных данных, и т.п.
Обычно требуются знания в большинстве существующих сфер ИБ. На должность бизнес-партнеров часто рассматривают бывших CISO из небольших организаций.
Также от бизнес-партнера требуются достаточно высокий уровень развитости софт-скиллов и готовность к многочисленным встречам, поскольку бизнес-партнер – амбассадор ИБ в бизнес-направлении.
3
2
1July 1, 2025 1.1K 4
