Стратегия информационной безопасности: как повысить эффективность и доказать результа 2026

Стратегия информационной безопасности — это не формальный документ и не список проектов на несколько лет. Она должна отвечать на конкретные вопросы: что компания защищает, от каких рисков, до какого уровня, какими силами и за какие деньги.

Но главное — стратегия должна повышать эффективность ИБ. Не просто увеличивать количество средств защиты, процессов и бюджетов, а помогать компании лучше снижать приоритетные риски, быстрее реагировать на изменения и понимать, какой результат дают вложенные ресурсы.

В прямом эфире пройдём весь путь от разработки стратегии до проверки результата: разберём, что сегодня считать стратегией ИБ и зачем она нужна бизнесу, как определить цели и допустимый уровень риска, оценить не только зрелость, но и эффективность текущей защиты, сформировать целевое состояние, составить дорожную карту и обосновать бюджет.

Отдельно обсудим, как находить неэффективные процессы и средства защиты, отказываться от инициатив, которые не дают заметного снижения риска, оптимизировать накопившийся стек ИБ и доказывать руководству, что стратегия действительно улучшает защищённость и устойчивость бизнеса.

• От бизнес-риска к стратегии ИБ

• Что сегодня считать современной стратегией информационной безопасности?

• Какой результат стратегия ИБ должна в итоге дать бизнесу и что вообще считать эффективностью ИБ?

• Как понять, что компании нужна новая стратегия, а не просто корректировка нескольких проблем или текущей дорожной карты?

• Как перевести бизнес-стратегию в конкретные цели ИБ?

• С чего начинать стратегию: с критичных бизнес-процессов, активов, угроз или недопустимых событий

• На каком языке описывать киберриск бизнесу?

• Кто в компании должен в итоге принимать остаточный киберриск - CISO, владелец бизнес-процесса или руководство?

• Какие внешние факторы обязательно учитывать в стратегии ИБ?

• На какой горизонт сегодня имеет смысл разрабатывать стратегию ИБ?

• Как повысить эффективность ИБ и доказать результат

• Какой минимальный набор данных нужен, чтобы начать разработку стратегии, не дожидаясь идеальной CMDB и полной инвентаризации?

• Как из оценки текущего состояния собрать программу повышения эффективности ИБ?

• Как выявить процессы и средства защиты, которые формально работают, но потребляют ресурсы и не дают соразмерного снижения риска?

• Как построить целевое состояние так, чтобы не получить каталог всех существующих лучших практик?

• Какую роль в стратегии играют стандарты, методологии и требования регуляторов?

• Как на практике строить бюджет ИБ на основе рисков?

• Что нужно доказать до закупки нового средства защиты, чтобы оно не стало очередной строкой в стеке без измеримого результата?

• Как добиться выполнения стратегии ИБ другими подразделениями, если ИТ, HR, юристы, риск-менеджмент, команды непрерывности бизнеса, разработка и бизнес напрямую CISO не подчиняются?

• Какие показатели действительно показывают эффективность стратегии ИБ, а какие создают красивый отчёт, но почти ничего не говорят о риске?

• Какую роль в проверке стратегии должны играть кибериспытания и тестирование устойчивости?

• Что меняется, когда ИИ-агент получает доступ к корпоративным данным и API и может самостоятельно выполнять действия?

• Итоги и прогнозы

• Что сегодня сильнее всего заставляет пересматривать саму стратегию ИБ?

• Как изменится управление стратегией ИБ в ближайшие 3–5 лет?

• С чего компании начать разработку стратегии ИБ с 0 на ближайшие 5 лет?

Приглашенные эксперты:

Уточняется

Уточняется

Модераторы:

Уточняется

Уточняется