Весь второй эпизод подкаста «От И до Б» мы пытаемся найти баланс (и находим).
Хотим подсветить ещё один важный момент, о котором в подкасте рассуждаем лишь по касательной. В любых документах по кибербезопасности тоже должен быть баланс: между адекватностью и детализацией. Чтобы его найти, нужно следовать простому алгоритму:
1️⃣ Определить цель документации.
2️⃣ Адаптировать документацию под организацию: учесть структуру, процессы и особенности работы.
3️⃣ Использовать простой и четкий язык (чем меньше терминов, тем лучше).
4️⃣ Создать структуру и формат, понятные и удобные в использовании.
5️⃣ Постоянно обновлять документы (не менее раза в квартал).
Универсальные правила хороши тем, что их можно применять ко всем организациям. Этим также хорош наш чек-лист
👉 https://link.credos.ru/guide в котором мы расписали первые, конкретные шаги: как можно наладить в компании «бумажную» и «реальную» ИБ с минимальными инвестициями.
🎞 YouTube
💙 ВК
🔊Аудиоплатформы