Действующий директор по информационной безопасности в крупном ритейле. До этого – финансовый сектор и медицина. Внешние проекты веду ограниченно: 10–20 часов в месяц, обычно один-два клиента одновременно.
Форматы
Аудит зрелости ИБ
Разбираемся, где компания находится сейчас: что закрыто, что горит, что куплено и не приносит отдачи.
На выходе – картина по доменам безопасности, приоритизированный список работ на ближайшие полгода и честная оценка, во что это обойдётся. Без списка на сто пунктов, где половина не имеет отношения к вашим рискам.
Когда имеет смысл: сменился руководитель ИБ, готовитесь к проверке, потратили бюджет на средства защиты и не видите результата, нужен внешний взгляд перед большими вложениями.
Срок – три-шесть недель в зависимости от масштаба.
vCISO на part-time
Регулярная роль без найма в штат. Стратегия, приоритеты, защита бюджета перед правлением, разбор архитектурных решений, поддержка команды в сложных местах.
Когда имеет смысл: функция ИБ есть, но нет руководителя нужного уровня. Или руководитель есть, и ему нужен собеседник для разговора с бизнесом на его языке.
Формат – фиксированные часы в месяц, регулярные встречи, доступность по срочным вопросам.
Обучение и воркшопы
Сессии для команд ИБ и ИТ или отдельно для руководства. Не лекции – разбор на ваших собственных кейсах.
Темы: управление рисками и разговор с бизнесом, зрелость процессов, построение мониторинга, безопасность ИИ-сервисов внутри компании.
Веду практический модуль в программе CISO 8.0 «Кода ИБ» – формат обкатан на действующих руководителях.
Для кого
Средний и крупный бизнес: ритейл, финансы, медицина, технологические компании.
Отрасли, где есть клиентские данные, регуляторная нагрузка и где простой измеряется деньгами за час, а не абстрактным неудобством.
Как это начинается
Первый разговор – час, бесплатно, ни к чему не обязывает. Обычно этого хватает, чтобы понять, есть ли смысл работать вместе и в каком формате.
Полезно принести: что беспокоит, что уже пробовали, какие ограничения по бюджету и срокам. Если непонятно, с чего начинать, – это тоже нормальная отправная точка, и довольно частая.
Чем это не является
Не продаю средства защиты. Нет партнёрских отношений с вендорами и процентов за рекомендации. Если решение вам не нужно, я так и скажу.
Не пишу документы ради соответствия. Если задача – комплект политик к приходу проверяющего, это сделают быстрее и дешевле без меня.
Не подтверждаю уже принятые решения. Если нужна внешняя подпись под тем, что решили без меня, я не тот человек.
Чем можно проверить
Статьи и разборы – как я думаю о задачах, на реальных кейсах.
Выступления и медиа – конференции, дискуссии, экспертные комментарии.
Связаться
Почта и защищённый канал – на главной странице. Для первого разговора достаточно короткого письма с описанием ситуации.