1. АУТСОРСИНГ ИБ БЛИЖЕ, ЧЕМ ВЫ
EMAIL LIAPUNOV@JET.SU
Г. ЕКАТЕРИНБУРГ
ДУМАЕТЕ
ИГОРЬ ЛЯПУНОВ
ДИРЕКТОР ЦИБ,
ИНФОСИСТЕМЫ ДЖЕТ
ИНФОСИСТЕМЫ ДЖЕТ,
#CODEIB Москва
4 СЕНТЯБРЯ 2014

2. О ЧЕМ РЕЧЬ?
4 ВОПРОСА ПРО АУТСОРСИНГ ИБ
ЧТО ЖЕ МОЖНО ПЕРЕДАТЬ
2СЕРВИС-ПРОВАЙДЕРУ?
БЕЗОПАСНОСТЬ НА АУТСОРСИНГ?4 СКОЛЬКО СТОИТ
АУТСОРСИНГ?
Г. ЕКАТЕРИНБУРГ
1АУТСОРСИНГ ИБ:
ЗАЧЕМ И ПОЧЕМУ?
3ПОЧЕМУ НЕЛЬЗЯ ПЕРЕДАТЬ
ИНФОСИСТЕМЫ ДЖЕТ,
#CODEIB Москва
4 СЕНТЯБРЯ 2014

3. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
СОКРАЩЕНИЕ УПРАВЛЕНЧИСКИХ ЗАТРАТ
ИНФОСИСТЕМЫ ДЖЕТ,
Москва
ПОЧЕМУ ЗАДУМЫВАЮТСЯ
ОБ АУТСОРСИНГЕ ИБ?
#CODEIB
ОРГАНИЗАЦИЯ
СЕРВИСОВ 24*7
СНИЖЕНИЕ ЗАВИСИМОСТИ
ОТ СВОИХ СПЕЦИАЛИСТОВ
НЕОБХОДИМОСТЬ
БЫСТРОГО СТАРТА
СЕРВИСОВ
НЕОБХОДИМОСТЬ
РАЗНОПЛАНОВОЙ ЭКСПЕРТИЗЫ
НЕХВАТКА
ПЕРСОНАЛА

4. ЧТО СДЕРЖИВАЕТ ОТ ПЕРЕДАЧИ
Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
ИБ НА АУТСОРС?
ИНФОСИСТЕМЫ ДЖЕТ,
#CODEIB Москва

5. ЧТО СДЕРЖИВАЕТ ОТ
ПЕРЕДАЧИ
ИБ НА АУТСОРС?
Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
• Аутсорсинг = передача ответственности на сторону?!
• «Ответственность — субъективная обязанность отвечать за
• «Ответственность — определенный уровень негативных
• «Ответственность — это способность влиять на ход
ИНФОСИСТЕМЫ ДЖЕТ,
• Что говорит Wikipedia:
поступки и действия, а также их последствия...»;
последствий для субъекта в случае нарушения
им установленных требований...»;
событий...».
#CODEIB Москва

6. ЧТО СДЕРЖИВАЕТ ОТ
ПЕРЕДАЧИ
ИБ НА АУТСОРС?
Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
• «Я хочу быть уверен, что сервис-провайдер не сломает…»
• «Я хочу быть уверен, что я защищен от самого провайдера…»
• «Я хочу быть у верен, что мои данные защищены…»
• «Я должен видеть глаза человека, которому передаю ИБ…»
• «Я хочу иметь возможность сделать неприятно…»
ИНФОСИСТЕМЫ ДЖЕТ,
ОБЪЕКТИВНОЕ:
СУБЪЕКТИВНОЕ:
#CODEIB Москва

7. Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
КАК НЕЛЬЗЯ ПОСТУПАТЬ С АУТСОРСИНГОМ?
НЕЛЬЗЯ ПЕРЕДАВАТЬ НА АУТСОРСИНГ ЗАДАЧУ, РАЗМЕР
КОТОРОЙ 2 НЕ СООТВЕТСТВУЕТ РАЗМЕРУ БИЗНЕСА АУТСОРСЕРА
ИНФОСИСТЕМЫ ДЖЕТ,
Москва
#CODEIB
3 ГЛАВНЫХ «НЕЛЬЗЯ»
1 НЕЛЬЗЯ ПЕРЕДАВАТЬ «НЕОБРАЗМЕРЕННУЮ»
ЗАДАЧУ БЕЗ МЕТРИК И БЕЗ ЧЕТКОГО РЕЗУЛЬТАТА
3 НЕЛЬЗЯ ПЕРЕДАВАТЬ ФУНКЦИЮ
«ПРИНЯТИЯ РИСКОВ»

8. ЧТО ЖЕ МОЖНО ПЕРЕДАТЬ НА АУТСОРСИНГ?
Г. ЕКАТЕРИНБУРГ
Анализ рисков
и планирование
работ по
повышению ИБ
ПРОЦЕССЫ УПРАВЛЕНИЯ БЕЗОПАСНОСТЬЮ
Контроль
изменений
в бизнесе и ИТ
Методология и
функциональная
постановка задач
Драйв планов
развития,
модернизаций,
устранений
Организационные
мероприятия по
ИБ, повышение
осведомленности
Мониторинг
событий ИБ
ПРОЦЕССЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
Реагирование
на инциденты
Контроль
защищенности
Управление
доступом
Контроль
админов
и подрядчиков
Управление
требованиями
регуляторов
Расследования
АДМИНИСТРИРОВАНИЕ И РЕГЛАМЕНТНЫЕ РАБОТЫ
ОБЕСПЕЧЕНИЕ РАБОТОСПОСОБНОСТИ
FW IDS AV DLP DAM IDM
ИНФОСИСТЕМЫ ДЖЕТ,
#CODEIB Москва
4 СЕНТЯБРЯ 2014

9. ЧТО ЖЕ МОЖНО ПЕРЕДАТЬ НА АУТСОРСИНГ?
Г. ЕКАТЕРИНБУРГ
Анализ рисков
и планирование
работ по
повышению ИБ
ПРОЦЕССЫ УПРАВЛЕНИЯ БЕЗОПАСНОСТЬЮ
Контроль
изменений
в бизнесе и ИТ
Методология и
функциональная
постановка задач
Драйв планов
развития,
модернизаций,
устранений
Организационные
мероприятия по
ИБ, повышение
осведомленности
Мониторинг
событий ИБ
ПРОЦЕССЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
Реагирование
на инциденты
Контроль
защищенности
Управление
доступом
Контроль
админов
и подрядчиков
Управление
требованиями
регуляторов
Расследования
АДМИНИСТРИРОВАНИЕ И РЕГЛАМЕНТНЫЕ РАБОТЫ
ОБЕСПЕЧЕНИЕ РАБОТОСПОСОБНОСТИ
FW IDS AV DLP DAM IDM
ИНФОСИСТЕМЫ ДЖЕТ,
#CODEIB Москва
4 СЕНТЯБРЯ 2014

10. ВЫСВОБОЖДЕНИЕ ВРЕМЕНИ
И РЕСУРСОВ СЛУЖБЫ ИБ
Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
УПРАВЛЕНИЕ БЕЗОПАСНОСТЬЮ
МОНИТОРИНГ СОБЫТИЙ ИБ
ДРУГИЕ ПРОЦЕССЫ ИБ
АДМИНИСТРИРОВАНИЕ СЗИ
ОБЕСПЕЧЕНИЕ РАБОТОСПОСОБНОСТИ
ЗА СЧЕТ ПРИМЕНЕНИЯ АУТСОРСИНГА МОЖНО
ВЫСВОБОДИТЬ ОТ 45% ДО 60% РЕСУРСОВ СЛУЖБЫ ИБ
ИНФОСИСТЕМЫ ДЖЕТ,
ЗАКАЗЧИК
СЕРВИС-
ПРОВАЙДЕР
#CODEIB Москва

11. АУТСОРСИНГ ДОРОЖЕ ИНСОРСИНГА
3-4 года
Время
Стоимость
владения
Аутсорсинг
Собственные
системы
0 – начало
получения
сервиса
Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
ИНФОСИСТЕМЫ ДЖЕТ,
#CODEIB Москва

12. МАТЕМАТИКА АУТСОРСИНГА
Г. ЕКАТЕРИНБУРГ
4 СЕНТЯБРЯ 2014
• И все таки она дешевле за счет «уплотнения ресурсов».
ИНФОСИСТЕМЫ ДЖЕТ,
СОКРАЩЕНИЕ СТОИМОСТИ УСЛУГИ:
• Минимизация ФЗП и вынос услуги из Москвы;
• Минимизация налоговых и накладных расходов;
• Получение кумулятивных скидок от вендоров;
УВЕЛИЧЕНИЕ СТОИМОСТИ УСЛУГИ:
• Прибыль компании;
• Расходы на продажи и маркетинг;
ЭФФЕКТИВНОСТЬ:
• Качество внешней услуги гораздо выше;
#CODEIB Москва

13. СПАСИБО ЗА ВНИМАНИЕ!
ИГОРЬ ЛЯПУНОВ
ДИРЕКТОР ЦЕНТРА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ,
ИНФОСИСТЕМЫ ДЖЕТ
EMAIL
Г. ЕКАТЕРИНБУРГ
ИНФОСИСТЕМЫ ДЖЕТ,
#CODEIB Москва
4 СЕНТЯБРЯ 2014
LIAPUNOV@JET.SU