Формирование культуры безопасности данных

Введение в информационную безопасность

Angeline Corvaglia

Founder & Digital Transformation Specialist

Что такое корпоративная культура?

Совокупность общих ценностей, убеждений и моделей поведения, определяющих работу организации

Три руки вместе с надписями «ценности», «убеждения» и «модели поведения»

Характер взаимодействия сотрудников друг с другом, клиентами и сообществом.

Введение в информационную безопасность

Что такое культура безопасности данных?

  Иконка защищённого компьютера с людьми, охраняющими его

Общее понимание:

  • Важности безопасности данных
  • Готовности соблюдать политики и процедуры безопасности
  • Готовности сообщать о подозрительной активности
Введение в информационную безопасность

Постоянное совершенствование

  Иконка, представляющая различные угрозы безопасности данных

Угрозы безопасности меняются, и организации должны меняться вместе с ними.

  Иконка, представляющая различные угрозы безопасности данных

Быстро и гибко реагировать на новые угрозы

Введение в информационную безопасность

Ответственность

  Иконка, представляющая сотрудников компании

 

  • Общая и личная ответственность
  • Каждый сотрудник несёт персональную ответственность
  • Требует совместной работы
Введение в информационную безопасность

Принятие решений

  Иконка, представляющая процесс принятия решений

 

Интеграция безопасности данных в процесс принятия решений

  • Все аспекты организационных решений
  • Все проекты, политики и процедуры
  • Проактивное снижение рисков
Введение в информационную безопасность

Амбассадоры

  Иконка, представляющая чемпиона по безопасности данных

  Создание программы амбассадоров безопасности

  • Продвигают идеи безопасности в своих подразделениях
  • Помогают повышать осведомлённость
  • Распространяют лучшие практики
  • Поддерживают коллег
Введение в информационную безопасность

Публичное признание

  Иконка, представляющая публичное признание сотрудника

 

  • Поощряйте сотрудников, соблюдающих правила безопасности
  • Подчёркивайте важность безопасности
  • Мотивируйте других следовать их примеру
Введение в информационную безопасность

Сотрудничество

  Иконка, представляющая совместную работу

 

Обеспечьте взаимодействие различных подразделений

  • Обмен лучшими практиками
  • Широкое участие в разработке политик и процедур безопасности
  • Аудиты безопасности с участием нескольких подразделений
Введение в информационную безопасность

Создание армии защитников данных

  Иконка с группой людей, держащих щиты защитников данных

Введение в информационную безопасность

Давайте потренируемся!

Введение в информационную безопасность

Preparing Video For Download...