Блиц-интервью с Юрием Лысенко, начальником Управления информационной безопасности Департамента защиты бизнеса ООО «Хоум Кредит энд Финанс Банк»

Это динамично развивающийся вид оптимизации деятельности подразделений по защите информации. Благодаря ему компания может освободить организационные, финансовые и человеческие ресурсы для развития, а также сконцентрироваться на существующих бизнес-направлениях и проблемах, требующих усиленного внимания. Все это позволяет повысить эффективность ИБ-подразделения в целом, в том числе по тем векторам, где не хватает определенных знаний и нет острой необходимости вкладывать средства, т.к. затраты на развитие превосходят расходы на аутсорсинг.

Думаю, отсутствие собственных специалистов с определенным уровнем знаний и умений или их неэффективное использование.

Полагаю, что для организаций Enterprise-уровня, в том числе территориально распределенных, в случае нехватки ресурсов или нецелесообразности привлечения собственных ИБ-специалистов в силу определенной специфики. Для сектора SMB подобные услуги также будут представлять интерес. Скорее, правда, это будет ИТ-аутсорсинг, но в него будут также входить вопросы информационной безопасности.

Теоретически отдать можно все, но на практике руководство компании вряд ли доверит аутсорсеру, например, контроль за утечками информации или мониторинг действий пользователей в информационных системах. Эти данные сложны в обработке и являются весьма критичными, чтобы допустить к ним сторонних лиц.

Как и в любом виде деятельности, риски здесь существуют. Основной – кто виноват в случившемся, кто должен платить, если был ущерб, и сколько именно, особенно если это связано с репутационными рисками, отказами в обслуживании и т.п. В данном случае может помочь только грамотно прописанный NDA (Non Disclosure Agreement).

На опыт работы, реализованные проекты, количество и компетенции сотрудников, также нужно учитывать, сколько лет компания существует на рынке, ее годовой оборот, прибыль и т.п. В общем, при выборе аутсорсера необходимо смотреть на все факторы в совокупности, а не только на непосредственный предмет договора.