А хотите, я расскажу вам сказку, про то, как одна компания решила перейти на agile working model, и в региональное представительство в России искало себе Agile‑мастера?

Этот пост в какой‑то мере вдохновлен обсуждениями про управление персоналом, которые почему‑то особенно мне близки и нравятся, хотя я никак не связан с HR службой. История будет без имен и лиц, почти не выдумана. Не в формате нытья, а наоборот, ради позитивного подхода к работе:)

Итак, есть великолепная инициатива штаб‑квартиры — что, мол, все региональные офисы независимо от объёма работы и уровня разработки должны у себя внедрить Аджайл, и сделать это за 9 месяцев, условно с января по октябрь. Да, скорее всего в других офисах и самой штаб‑квартире этот проект разрабатывали годами, но до российской дочки докопались только сейчас.

А может и раньше докопались, да только Тимлид ДепОпс (которому видимо и был поручен проект трансформации) откладывал все вопросы на «потом», а как этот потом наступил, понял, что его дико грузят вопросы безопасности и не менее бесят темы аджайла… свалил в общем.

Самым сложным в этой статье было выбрать понятное и не душное название. С этим я не справился.

Тем не менее, приглашаю коллег рассмотреть отличия типового «менеджера ИБ» в международной компании от российских каноничных безопасников.

Суровый 2022ой неслабо перетряхнул бизнес в России, и ощутимо расшевелил всю сферу IT и ИБ. В то время, как исконно российские безопасники штудируют новую доктрину ИБ, переводят новые законы с бюрократического на общечеловеческий язык и метят в ТОП менеджмент, менеджеры ИБ международных компаний открыли для себя множество иных вопросов, единого ответа на которые пока что нет.

Спойлер: все описанное ниже является моим субъективным мнением, при описании которого я опирался на свой скромный опыт, и опыт 2-3 моих знакомых. Текст не претендует на объективное описание сферы ИБ, посему рекомендую воспринимать текст с иронией.

Личное наблюдение: в Российских компаниях чаще звучит термин «защита информации» - как бесконечный процесс, а сами безопасники являются Администраторами безопасности, в то время как в международных как правило формулируют «безопасность информации» как недостижимый результат, а специалистов гордо именуют Менеджерами ИБ.