Отчетность по информационной безопасности

Внедрение отчетности по информационной безопасности поможет выстроить эффективное взаимодействие между функцией информационной безопасности и высшим руководством компании, а также определить области, на которые стоит обратить особое внимание, и сделать процессы и задачи информационной безопасности прозрачными.

Кроме этого, внедрение отчетности может сопровождаться разработкой метрик информационной безопасности, направленных на оценку эффективности информационной безопасности и определение общего уровня защищенности компании.

Применяемый нами подход предусматривает агрегацию имеющихся в распоряжении функции информационной безопасности данных в зависимости от уровня лиц принимающих решения, исходя из их потребностей и ожиданий. Такой подход позволяет в наибольшей степени учитывать потребности пользователей отчетности по информационной безопасности и выявлять дефицит собираемых данных.