Как создать центр управления рисками (Risk Operations Center) с партнерами mROC | ROCon 2026

Создание центра управления рисками совместно с партнером начинается с владения активами, соглашений об уровне обслуживания (SLA) и разрозненности систем, а не с дополнительных инструментов. IBM, Optiv, Insight, Kudelski Security и Cognizant объясняют, как это сделать. Кейд Стивенс, вице-президент по глобальным каналам и альянсам в Qualys, модерирует беседу пяти участников глобального альянса Qualys mROC, программы, которая обучает и сертифицирует партнеров для консультирования, интеграции и управления центрами управления рисками. Натан Шок (Kudelski Security), Тодд Перро (Optiv), Грег Дэвис (Insight), Джонни Шаиб (IBM) и Ирфан Расул (Cognizant) сходятся во мнении, что наибольшие пробелы связаны с владением активами и отсутствием полных данных об активах. Собственный анализ Шаиба более чем 100 клиентов показывает, что 68% проблем с уязвимостями связаны с отсутствием информации о владении активами. В заключение панель обсуждает, что должен делать новый клиент в первые 30 дней. Разделы 00:00 Внутри глобального альянса Qualys mROC 02:04 Что нужно уладить перед началом ROC 05:14 ETM, CTEM и начало с обнаружения 08:25 Где возникают пробелы в видимости активов 10:19 Почему важны полнота и ответственность 13:18 Отсутствие владельцев активов за 68% бэклогов 15:27 Работа в условиях разрозненности служб безопасности и ИТ 18:25 Человеческий фактор в трансформации ROC 20:01 Геймификация процесса устранения проблем в разных командах 21:51 Что предлагает каждый партнер mROC 28:14 Кто на самом деле снижает риски в ROC 29:58 Блиц-опрос: Первые 30 дней Участники: Кейд Стивенс, вице-президент по глобальным каналам и альянсам, Qualys Ирфан Расул, директор по киберуслугам, Cognizant Джонни Шаиб, руководитель Архитектор, управление рисками, X-Force, IBM Грег Дэвис, руководитель практики кибербезопасности, Insight Тодд Перро, старший вице-президент по клиентским решениям, Optiv Натан Шок, глобальный директор по услугам RBVM, Kudelski Security Запись сделана в прямом эфире на конференции ROCon Americas 2026, конференции Qualys по управлению рисками, 13-15 октября 2026 года, Остин, штат Техас. Узнайте больше о ROCon: https://www.qualys.com/rocon/2026/ame... Узнайте больше о Qualys: https://www.qualys.com #ROCon2026 #Qualys #RiskOperationsCenter