Microsoft Üzleti Megoldások Konferencia 2005

IT biztonság menedzsment a gyakorlatban (döntéshozóknak) Kovács Balázs META Group Stratis

Jellemző helyzetkép napjainkban 1. Állandó költség-csökkentés mellett:  Folyamatosan változó veszélyeztetettségek  Az üzleti területek erős nyomása új szolgáltatások, alkalmazások gyors bevezetésére  Belső ellenőrzés, auditok feladattervei csak „szaporodnak”  Biztonsági esemény(ek)  Komoly erőfeszítés a „kötelező feladatok „letudása” is  Valós, vagy vélt érdekellentétek

Jellemző helyzetkép napjainkban 2.  IT biztonságért felelős vezető(k) tipikus helyzete lehet

Megfelelés az elvárásoknak Elvárások:  Felsővezetőktől  Az üzleti területek markáns képviselőitől  Az elsőszámú informatikai vezetőtől  Az informatikai üzemeltetésért, fejlesztésért felelős vezetőktől  Belső ellenőrzéstől  Külső auditoroktól  A biztonsági „főguru(k)”-tól MSZ ISO/IEC ( Az informatikai biztonság menedzselésének eljárásrendje )

Biztonság = kommunikáció?!

Győzelem háború nélkül 1. >Az emberekben rejlő lehetőségek maximális kihasználása („Emberközpontú” működés, Empowerment, a felelősség hatalma)

Győzelem háború nélkül 2.  Szabad információáramlás, INFORMÁCIÓKÖZÖSSÉG  „Én szóltam!”  „Miért, kérdezted?”  Van aki csinálja is, vagy csak mindenki ellenőrizni/szankcionálni akar?

Győzelem háború nélkül 3.  Aktív és passzív biztonság menedzsment (holisztikus megközelítés)  A felvállalt kockázatok ismerete!!!

Szabályozási folyamat  Felülről lefelé, de mikor „ér le”?  És addig ki is felel, miért?  És „bit szinten” mi van?!!!

IT biztonsági szolgáltatási szintek  Mérjük a biztonsági szintet!  Biztonsági SLA-k!  Heti, havi jelentések

Javasolt „ökölszabályok”  Az IT biztonsággal foglalkozók ismerjék meg az üzemeltetés, fejlesztés, üzleti területek működését, gondjait!  Folyamatos kommunikációval, minden eszközzel segítsék működésüket!  Minden lehetséges fórumon kommunikálják a biztonsági elveket, elvárásokat, terveket!  Az átfogó szabályozásig bátran készítsünk rövid, világos egyedi szabályozásokat!  Ne fogadjuk el a „security halandzsát”!  Folyamatosan mérjük az IT biztonsági tevékenységek eredményeit!

A tanácsadó a kötelező feladatok elkészítése mellett segítse a belső kommunikáció, illetve az ember- központú működés erősítését, amely nagyban segíti a hosszú távú, költséghatékony együttműködést. (win-win)

Köszönöm megtisztelő figyelmét! Elérhetőség Név: Kovács Balázs Cím: 1031 Budapest, Graphisoft park 2. Telefon: (30) Karikatúrák: