Информационная безопасность




Оценка затрат компании на Информационную безопасность - часть 3


Существенно, что сравнение определенного показателя ТСО с аналогичными показателями ТСО по отрасли (аналогичными компаниями) и с “лучшими в группе” позволяет объективно и независимо обосновать затраты компании на ИБ. Ведь часто оказывается довольно трудно или даже практически невозможно оценить прямой экономический эффект от затрат на ИБ. Сравнение же “родственных” показателей ТСО позволяет убедиться в том, что проект создания или реорганизации корпоративной системы защиты информации компании является оптимальным по сравнению с некоторым среднестатистическим проектом в области защиты информации по отрасли. Указанные сравнения можно проводить, используя усредненные показатели ТСО по отрасли, рассчитанные экспертами Gartner Group или собственные экспертами компании с помощью методов математической статистики и обработки наблюдений.

Таким образом, методика ТСО Gartner Group позволяет ответить на следующие актуальные вопросы:

  • Какие ресурсы и денежные средства тратятся на ИБ?
  • Оптимальны ли затраты на ИБ для бизнеса компании?
  • Насколько эффективна работа службы ИБ компании по сравнению с другими?
  • Как эффективно управлять инвестированием в защиту информации?
  • Какие выбрать направления развития корпоративной системы защиты информации?
  • Как обосновать бюджет компании на ИБ?
  • Как доказать эффективность существующей корпоративной системы защиты информации и службы ИБ компании в целом?
  • Какова оптимальная структура службы ИБ компании?
  • Как правильно оценить аутсортинговые услуги по сопровождению корпоративной системы защиты информации?
  • Как оценить эффективность нового проекта в области защиты информации?
  • Западный опыт на вооружение

    В целом методика ТСО компании Gartner Group позволяет:

  • получить адекватную информацию об уровне защищенности распределенной вычислительной среды и совокупной стоимости владения корпоративной системы защиты информации;
  • сравнить подразделения службы ИБ компании, как между собой, так и с аналогичными подразделениями других предприятий в данной отрасли;



  • Содержание  Назад  Вперед