Российский опыт проектов по обеспечению соответствия нормативным требованиям

Компания «Инфосистемы Джет» приняла участие в Russian CSO Summit IV (Четвертый съезд директоров по информационной безопасности), прошедшем 21-22 марта 2011 года в Москве. На мероприятии присутствовали топ-менеджеры компаний, директора по информационной безопасности, специалисты отделов ИБ и ИТ.

В рамках Съезда обсуждался широкий круг вопросов, связанных с информационной безопасностью современного предприятия – управление рисками ИБ, персональные данные, борьба с инсайдерством, облачные вычисления, SaaS и другие.

Эльман Бейбутов, заместитель руководителя направления по работе с финансовыми организациями Центра информационной безопасности компании «Инфосистемы Джет», выступил с докладом «Российский опыт проектов по обеспечению соответствия нормативным требованиям - в погоне за бумажкой». В его сообщении, основанном на обширном опыте компании (более 70 проектов по ЗПДн, более 30 по PCI DSS и около 10 по ISO 27001), содержался анализ ситуаций, при которых обеспечение формального соответствия может перерасти в действительно успешный проект по созданию реальной защищенности.