Статьи и полезные материалы
vCISO: Кто это такой и почему он нужен малому и среднему бизнесу?
vCISO — виртуальный директор по ИБ на частичной занятости. Что он делает, чем полезен малому и среднему бизнесу и на что смотреть перед наймом.
Аутсорс-разработка: Как «левый» код убивает ваш «Shift Left»
Почему код внешних подрядчиков ломает Shift Left и как его контролировать: типичные проблемы, стандарты и процедуры от договора до продакшена.
Разделение ответственности: за что отвечает vCISO, а за что — внутренняя команда
Как разделить роли vCISO и внутренней ИТ/ИБ-команды: стратегия и операционка, матрица ответственности RACI и результаты для бизнеса.
Этапы подготовки к сертификации ISO/IEC 42001
Что такое ISO/IEC 42001 и как подготовиться к сертификации: структура стандарта, 5 этапов от обследования до аудита, цикл PDCA.
Ультимативный гайд по внедрению стандарта ISO/IEC 27001. Часть 2: оценка рисков, документация и внедрение контролей
Гайд по внедрению ISO/IEC 27001, часть 2: оценка рисков ИБ, обязательная документация, внедрение контролей и обучение персонала (шаги 3–5).
Ультимативный гайд по внедрению стандарта ISO/IEC 27001. Часть 3: оценка эффективности, аудиты и сертификация
Гайд по внедрению ISO/IEC 27001, часть 3: оценка эффективности, внутренний аудит, анализ руководством и сертификационный аудит (шаги 6–8).
Что такое вайбкодинг: плюсы и минусы применения ИИ для написания кода
Что такое вайбкодинг и чем он рискован для бизнеса: уязвимости, утечки данных, излишняя автономность ИИ-агентов. Как использовать безопасно.
Преимущества внедрения и сертификации по ISO/IEC 42001
Какую пользу дает внедрение и сертификация по ISO/IEC 42001, каким компаниям она нужна и как стандарт связан с ISO 27001 и ГОСТ Р.
Слагаемые успешного управления рисками информационной безопасности
Что нужно для успешного управления рисками ИБ: вовлеченность руководства, регулярная оценка, сквозная интеграция и принятие решений.
Как безопасно использовать искусственный интеллект в компании
Как безопасно использовать ИИ в компании: риски утечек и промпт-инъекций, 5 мер защиты, типичные ошибки и с чего начать.
Признаки текста, сгенерированного ИИ: как распознать и проверить детекторами
Как распознать текст, написанный ИИ: типичные признаки, практическое упражнение и проверка 5 детекторов. Почему детекторы ошибаются.
Cookie и персональные данные: что нужно учитывать владельцам сайтов
Когда cookie считаются персональными данными, какие можно без согласия, что указать в cookie-баннере и почему мало политики конфиденциальности.
