ЧТО ДЕЛАТЬ, ЕСЛИ СДЕЛКУ ТОРМОЗЯТ? Формула, которая работает: Аудит + Дорожная карта Не пытайтесь закрыть все 100 пунктов анкеты прямо сейчас. Предложите заказчику: «Мы провели обследование, вот наши текущие меры (факты), а вот дорожная карта по устранению несоответствий (план на 3–6 месяцев)». Варианты реализации: ✔️ Самостоятельно — закрываете план своими силами, если штатная команда ИБ справляется; ✔️ С привлечением подрядчика — если собственной компетенции недостаточно, нанимаете специализированного подрядчика для построения СОИБ под ключ. 💬 Экспертное мнение: Требования по ИБ становятся стоп-фактором не тогда, когда у вас что-то не работает, а когда вы не можете это «что-то» подтвердить документально и фактически. Для заказчиков из числа госорганов и банков недостаточно просто показать систему и ответственного. Им нужны: 👆 Аттестация (например, для ГИС — обязательный аттестат объекта информатизации, который подтверждает, что система защищена по всем установленным требованиям); 👆 Использование сертифицированных средств защиты (СрЗИ из реестров ФСТЭК/ФСБ); 👆 Юридически значимые документы (политики, регламенты, акты классификации, отчеты о сканировании уязвимостей). Проверка подрядчиков в таких сегментах продиктована не личным отношением безопасников, а прямыми требованиями регуляторов. Прозрачность важна, но она работает только в связке с формальным подтверждением соответствия. 😎