Information Security №2: "Сервисы аутсорсинга информационной безопасности"
18.03.2010
Оптимизируя свои затраты, бизнес добивается максимальной прозрачности доходов, расходов и других показателей. Этот тезис относится и к той части бизнеса, которая обеспечивает управление его информационной безопасностью. Существуют разные методы оценки стоимости для бизнеса услуг обеспечения ИБ.
Наиболее распространено нахождение подразделения ИБ внутри компании. Менее распространенное, однако интенсивно развивающееся направление – это вынесение всех сервисов ИБ (или основной их части) за пределы бизнеса, или аутсорсинг.
Есть мнение, что при первом варианте расходы на ИБ, рассчитанные разными способами, будут давать разные результаты, иногда весьма далекие от истинных затрат, а при аутсорсинге, наоборот, расходы на ИБ очевидны. Такая точка зрения обосновывается в статье начальника отдела методологии и аудита департамента информационной безопасности ФК "Открытие" Михаила Левашова и генерального директора ООО "Инфосекьюрити Сервис" Константина Чигирева "Сервисы аутсорсинга информационной безопасности". Статья будет опубликована в №2 журнала Information Security, который выходит в свет 30 апреля.
