Что происходит, когда становишься CISO?

📈Больше полезного контента про ИБ: https://t.me/ever_secure ⭐Экслюзивный контент внутри сообщества: boosty.to/ever_secure Что происходит в первые 100 дней на позиции CISO? В этом выпуске Александр рассказывает, как выглядит переход от технической и руководящей роли к ответственности за информационную безопасность всей компании: с чего начинать, как проводить первичный аудит, выбирать приоритеты, собирать команду и объяснять ценность ИБ бизнесу. Обсудили quick wins, работу с генеральным директором и стейкхолдерами, ошибки первых месяцев, бюджет, выгорание, эйджизм и переход от «я делаю» к «я отвечаю». Приятного просмотра) Таймкоды: 00:00 Первые 100 дней в роли CISO 01:03 Как он стал CISO 05:47 Путь до CISO 09:30 Сложности перехода 12:31 Почему выбрали его 14:03 Первый день CISO 16:35 Первичный аудит и приоритеты 24:43 Ожидания vs реальность 26:56 Стейкхолдеры - как общаться 31:02 Кого нанимать первым + риски 33:09 Как внедрять своё видение 35:47 Самое слабое место ИБ 40:03 Что нужно успеть за первые 100 дней 41:38 Quick wins и кредит доверия 46:28 Что удалось за 100 дней, а что нет 50:04 Что лучше отложить 53:27 От «я делаю» к «я отвечаю» 59:09 Как не выгореть 1:00:18 Когда больше не самый сильный технарь 1:04:08 Как общаться с бизнесом 1:09:48 Общение с ген. диром 1:11:42 Компетенции необходимые CISO 1:15:23 Эйджизм 1:18:27 Бюджет и мифы о работе CISO 1:20:41 Ошибки и вопросы на старте 1:23:13 Советы тем, кто хочет стать CISO 1:24:39 Цели на год и первый инцидент 1:25:55 Что бы он сказал себе 100 дней назад