Консалтинг в кибербезопасности 😎

В новом выпуске подкаста Беседы про кибербез образование поговорил с Анной Шарлай, старшим аналитиком по кибербезопасности, K2 Кибербезопасность.

Кратко, о чем говорили.

1. Суть консалтинга: это не «написание документов», а помощь компании выстроить процессы ИБ так, чтобы они работали и соответствовали требованиям регуляторов; работа идёт на стыке людей, процессов и технологий, без настройки средств защиты руками.
2. Специализация растёт «капустой»: джун знает одну сферу, мидл — две, дальше добавляются новые; Анна начинала с персональных данных, затем финсектор, КИИ, ГИС и международные стандарты (ISO 27001).
3. Персональные данные — не скучно: это самая простая тема для входа, потому что она про реальные бизнес-процессы (кадры, маркетинг, IT, юристы); сложность возникает только без фундаментальных знаний (что такое ПДн, оператор, регулятор).
4. Чего не хватает в вузах: практикующих преподавателей и кейсов; при этом университет даёт важные софты — адаптивность, коммуникабельность, умение учиться и выступать.
5. Современные студенты изменились: они не боятся задавать вопросы, активнее проявляются, сами пишут и присылают резюме — это оценивается положительно.
6. С чего начать студенту: выучить иерархию документов (Конституция - 149-ФЗ - 152/187 ФЗ - постановления и приказы регуляторов), понять зоны ответственности регуляторов (РКН, ФСТЭК, ФСБ, Минцифры, ЦБ), слушать вебинары и разбирать реальные политики конфиденциальности, в том числе с помощью ИИ и «Яндекс Юриста».
7. Три мифа о консалтинге: (1) что там только пишут документы — на деле документы пишут все, и инженеры тоже;(2) что там работают только девушки — спойлер, не только; (3) что важны только харды — на деле решают софты и умение работать в команде.
8. Тренды регуляторики: полная локализация ПДн граждан РФ, ужесточение контроля согласий, переход к количественной оценке зрелости процессов (методика ФСТЭК), обновление приказа №21 ФСТЭК; регулятору уже недостаточно бумаг — нужна доказанная эффективность системы защиты.
9. Напутствие студентам: попробовать хотя бы раз (стажировка, летняя школа), не бояться непрофильного образования, если горят глаза, инициировать задачи, спокойнее относиться к критике (это развивающая обратная связь, а не наказание) и не пытаться сразу сравнивать себя с экспертами с десятилетним опытом.

👉 Запись также доступна в Яндекс.Музыке 🎵