Итоги Конференции по вопросам регуляторики в сфере ИБ
Практическая реализация законодательных требований в ИБ-сфере – важнейшая тема, которая требует многостороннего обсуждения. Для обмена опытом и мнениями по вопросам, связанным с последними изменениями в законодательстве и перспективами развития регуляторики, а также созданием инфраструктуры для исполнения требований встретились различные участники ИБ-рынка: представители регуляторов, представители поднадзорных организаций из финансовой отрасли, промышленности, здравоохранения, энергетики, транспорта и других отраслей КИИ), а также консультанты и аудиторы по ИБ. Важно, что среди участников были не только специалисты по информационной безопасности, но и ИТ-специалисты, рисковики, внутренние аудиторы, что говорит о кросс-функциональном значении информационной безопасности в организациях.
«Конференция АБИСС – мероприятие, которое посвящено обсуждению регуляторных вопросов по информационной безопасности. В этом году деловая программа сформирована так, чтобы специалисты, пришедшие на конференцию, получили максимально полные ответы по вопросам ИБ-регуляторики в финансовой сфере, по требованиям для КИИ и безопасной разработке ПО. Одно остается неизменным – наша ассоциация делает всё возможное, чтобы конференция стала комфортной площадкой для трехстороннего общения всех пользователей стандартов по информационной безопасности: регуляторов, поднадзорных организаций, поставщиков ИБ-услуг и решений», – подчеркивает Анастасия Харыбина, председатель Ассоциации АБИСС.
Ключевая дискуссия «Регуляторика как эффективный инструмент взаимодействия» состоялась в рамках пленарного заседания. В дискуссии приняли участие представители Минцифры и Банка России, а также эксперты отрасли информационной безопасности: Андрей Выборнов, заместитель директора Департамента информационной безопасности Банка России; Евгений Хасин, заместитель директора Департамента обеспечения кибербезопасности Минцифры России; Александр Баранов, академик Академии криптографии РФ; Алексей Петухов, руководитель Центра компетенций «Кибербезопасность» НТИ Энерджинет; Александр Товстолип, руководитель Управления информационной безопасности Ассоциации ФинТех. Эксперты подняли вопрос эффективного взаимодействия между регуляторами и поднадзорными организациями на всем жизненном цикле законодательных требований – от появления потребности в них до их реализации и последующего совершенствования.