19.11.2009    Москва, КВЦ "Сокольники", конференц-зал павильона №2
Организаторы:        
Поддержка:             
Партнеры:                          

или

Юлия Карцева, icq-консультация по программе и вопросам участия

Павел Гениевский и Андрей Дроздов

21.10.2009 Стандарт ЦБ нужен не только банкам Павел Гениевский и Андрей Дроздов, Совет Сообщества ABISS (аннотация выступления на конференции)

В первой секции конференции "FinSec: безопасность финансовых организаций" члены Совета Сообщества ABISS – Павел Гениевский и Андрей Дроздов – выступят с докладом о новой версии Стандарта Банка России СТО БР ИББС -1.0. -2008 ”Обеспечение безопасности в банковской сфере”.
Павел расскажет о Сообществе ABISS  и опыте внедрения Стандарта в финансовых организациях;
Андрей проведет сравнение Стандарта c международными практиками  и стандартами в области управления ИБ и ИТ (ISO 27XXX, BS 25999, Cobit и др.) и приведет аргументы, подтверждающие пользу стандарта СТО БР ИББС -1.0 -2008 как первого отечественного стандарта в области управления ИБ не только для банков, но и страховых компаний, пенсионных фондов и других финансовых организаций.

Так чем же Стандарт  хорош для представителей всего финансового сообщества?

Во-первых, стандарт размещен на сайтах  ЦБ и ABISS в открытом доступе, и уже накоплен опыт использования Стандарта в России в качестве основы собственных политик и практик ИБ организаций, причем не только банковских.
Несмотря на то, что Стандарт является в настоящее время добровольным, его внедрение – и особенно при дополнительном использовании прямых требований регуляторов,  а также применимых элементов международных стандартов – облегчит соответствие  требованиям надзорных органов в отдельных областях (например, наличие политики безопасности, обеспечение безопасности конфиденциальных данных, непрерывности бизнеса и т.п.).
И последнее – информация в современном мире является важнейшим бизнес-активом, и ее надлежащая защита обеспечивает конкурентные преимущества и само существование бизнеса, так что внедрение лучших апробированных стандартов и практик – в первую очередь в интересах самих организаций.