Comments 5
Если не учитывать зрелость процессов, то с веротяностью 100% внедряемые мероприятия будут восприняты как благопожеления "мудрой" совы из анекдота.
Хорошо, а как бы Вы поступили? Или уже реализовали?
В чем ценность уровней зрелости? Как они влияют на эффективность бизнеса? На защищенность бизнеса?
Самое большое заблуждение во всей этой истории в том, что знание эфемерного уровня зрелости никак не влияет на защищенность организации. На прибыльность организации или ее эффективность. А лишь отвлекает мысли и ресурсы на сомнительный по своей пользе анализ состояния процессов Компании, включая ИБ.
Более того, градация, позволяет давать оценочные суждения, т.е. дают возможность манипулирования. Подобные оценочные суждения, в большинстве своем крайне мало дадут пользы в случае возникновения нештатной ситуации, аварии, снижения прибыльности и других проблем, которым подвергается организация.
Сложно представить, что кто-то скажет: "Мы просто недостаточно зрелые..., по этому мы потеряли/не достигли/не смогли/нарушили и т.д."
внедренная процедура должна исполнятся не просто один раз, а соизмеримо, эффективно, регулярно и консистентно
Вот это самая здравая мысль, но вот чтобы это сделать регулярно, надо ещё людей, ещё технических средств... ещё, ещё, ещё. И все в деньги упирается. И тут мы приходим к тому, что пока не будут выполнены пункты необходимых ещё, то и эффективности не будет, и регулярность будет не регулярной.
Зрелость процессов при управлении рисками ИТ/ИБ