Риск-реестр и дорожная карта ИБ за 3 недели

Не было ясно, где главные риски — бюджет на защиту тратили «на ощущениям». Нужен риск-реестр, приоритеты по ущербу и roadmap, который можно защитить перед руководством.

Клиент — растущая IT-компания, где бюджет на ИБ тратили «на ощущениям»: не было ясно, где главные риски.

Доступы, периметр, облако и подрядчики существовали как набор локальных мер без приоритизации по ущербу для бизнеса.

Нужен был прозрачный риск-реестр, gap-анализ и дорожная карта, которую можно защитить перед руководством — без толстого аудита «в стол».

За 3 недели собрали картину и Top-10 мер с максимальным эффектом, затем оформили roadmap с владельцами.

Задача

Результаты