Внутренний аудит кибербезопасности: основные шаги и подходы к выявлению рисков

Аудит кибербезопасности становится одной из приоритетных задач банков. Это связано как с растущими требованиями регулятора, в том числе к политике банка в сфере информационных технологий, так и с необходимостью оценки операционного риска, включая киберриск и риск информационных систем. Несмотря на то что требование об оценке системы информационной безопасности давно существует в Положении № 242-П, далеко не все аудиторы могут справиться с этой задачей. Причины — непонимание основных рисков и практических шагов для реализации такой проверки, а также ограниченные трудовые ресурсы.