Зачем нужна оценка и управление рисками:
- Предотвращать инциденты всегда дешевле, чем устранять последствия
- Оценка позволяет спланировать бюджет на ИБ и распределять его постепенно, разумно и соразмерно рискам
- Предупрежден – значит вооружен: оценка позволяет выявить слабые места и своевременно принять корректирующие меры
- В ряде случаев оценку рисков требуют регуляторы
Почему правильнее обратиться к внешним экспертам, а не проводить оценку самостоятельно:
- Специалистам компании сложно оценить риски объективно
- У сотрудников часто не хватает экспертизы и/или времени для проведения качественной оценки, тогда как у внешних экспертов есть большой опыт управления рисками в различных областях экономики
- Не всегда экономически целесообразно содержать в штате постоянного выделенного специалиста по управлению рисками ИБ
- В ряде случаев требуется заключение внешней экспертной компании
