2026-10-05. Код ИБ. CIO vs CISO: где граница функции ИБ

В одних компаниях есть отдельный CISO, в других информационная безопасность находится в зоне ответственности ИТ-директора. Но в обоих случаях остаётся один вопрос: где проходит граница функции ИБ и какую часть ответственности нельзя делегировать ИТ-директору? В эфире ток-шоу разобрали две модели: 1. CIO + CISO — когда в компании есть отдельный руководитель по информационной безопасности. Где проходит водораздел между ИТ и ИБ? Кто отвечает за зону пересечения? Какие решения CIO не может просто передать CISO? 2. CIO без CISO — когда отдельной функции ИБ нет. Какие задачи в этом случае оказываются у ИТ-директора? Где заканчивается его ответственность и когда собственных компетенций ИТ-команды уже недостаточно? Поговорили о том: — Какие функции ИБ находятся в зоне ответственности CIO независимо от наличия CISO — Где проходит граница между управлением ИТ и управлением информационной безопасностью — Кто должен управлять рисками ИБ, определять приоритеты и формировать программу повышения защищённости — Почему наличие средств защиты и выполнение формальных требований ещё не означают зрелую систему ИБ — Как ИТ-директору оценить текущий уровень зрелости информационной безопасности — С чего начать и в какой последовательности повышать уровень защищённости компании Связаться с автором канала TG -﹥ @mglazman Канал -﹥ @safetyeducation_infosec