Ozon Tech ✔

Какие метрики смотрит CISO бигтеха? Чтобы ответить на этот вопрос, мы подготовили целый доклад (и всё равно успели охватить только часть показателей) Базовые ИБ-процессы, которые мы измеряем в первую очередь: 🟢управление инцидентами, 🟢управление уязвимостями, 🟢повышение осведомлённости, 🟢мониторинг состояния защищённости, 🟢управление безопасностью разработки. Мы смотрим, сколько алертов создаёт SOC, как быстро CSIRT закрывает инциденты. Изучаем, какие уязвимости находят исследователи Bug Bounty, определяем, насколько они критичны. А ещё следим за бэклогом постмортемов, статистикой компрометаций, результатами учебного фишинга и за тем, как сотрудники проходят курсы по ИБ. Как эти и другие данные помогают находить точки роста для защищённости компании, в своём докладе рассказал CISO Ozon Кирилл Мякишев: https://s.ozon.ru/qtVqo5i ↩ ❔ Прежде чем вы уйдёте смотреть, попробуйте в комментариях ответить на вопрос Кирилла: хорошая работа ИБ — это когда все раздражены или удовлетворены? #ozontech_experts #cybersec