Как киберустойчивая культура должна помочь взаимодействию внутреннего аудита и подразделений ИБ
Размещено на сайте 21.03.2025
Периметр задач ИБ охватывает наиболее чувствительные данные и ресурсы, а обмен и обсуждение с подразделением внутреннего аудита зачастую вызывают сопротивление. Однако риски обмена информацией менее весомы, чем преимущества скоординированного управления рисками, в основе которого — киберустойчивая культура.
Ольга РАЗИНА, независимый эксперт, член СРО «Содружество», к.э.н.
Приводятся извлечения из статьи.
Полную версию материала читайте в журнале.
Подписаться
В основе развития кибер устойчивой культуры лежит тесное сотрудничество внутреннего аудита и подразделений ИБ, которое способствует оперативному обмену данными и раннему выявлению рисков в критически важных областях деятельности банка.
|
Позитивная зарубежная практика показывает, что подразделения внутреннего аудита и ИБ могут совместно использовать инструменты GRC (Governance, Risk, Compliance), чтобы повысить прозрачность и укрепить взаимовыгодное сотрудничество.
|