presentation uisg

Создание ассоциации участников Создание ассоциации участников рынка защиты информации рынка защиты информации

УкраиныУкраиныВладимир Ткаченко Директор ООО “Агентство активного аудита”

г. Киев 2010 г.

Опыт создания профессиональных ассоциаций в Украине

Интернет ассоциация Украины (ИнАУ)Интернет ассоциация Украины (ИнАУ)

((http://www.inau.org.ua/ru.phtml)http://www.inau.org.ua/ru.phtml)

МеждународнМеждународныйый Форум по информационной безопасности Форум по информационной безопасности

((http://securityforum.org)http://securityforum.org)

Ассоциация украинских банковАссоциация украинских банков (АУБ) (АУБ)

((http://aub.org.ua/http://aub.org.ua/))

Украинская ассоциация металлоторговцев (УАМУкраинская ассоциация металлоторговцев (УАМ))

http://uam.com.ua/http://uam.com.ua/

Украинская ассоциация маркетинга (УАМУкраинская ассоциация маркетинга (УАМ))

http://uam.in.ua/http://uam.in.ua/

Международная ассоциация по аудиту и управлению ИБМеждународная ассоциация по аудиту и управлению ИБ

((http://isaca.org)http://isaca.org)

Участники рынка ИБ Украины

Кому нужна ассоциация?

Варианты строительства ассоциации участников рынка ИБ УкраиныВарианты строительства ассоциации участников рынка ИБ Украины

Ассоциация профессионалов информационной безопасности УкраиныInformation Security Professionals Association of Ukraine

Цели создания ассоциации

Отсутствие нормативной базы

РеальностьДекларация Результат

Вначале ущерб, потом действие

Создание украинской базы

угроз ИБ

Отсутствие кодекса поведения

Пропаганда Пропаганда международнмеждународных ых стандартов в области ИБстандартов в области ИБ

Принятие национального Принятие национального стандарта по ИБ стандарта по ИБ

Повышение осведомленности Повышение осведомленности менеджеров предприятий о путях менеджеров предприятий о путях решения проблем в сфере ИБрешения проблем в сфере ИБ

Рекомендованные действия по Рекомендованные действия по предотвращению ущербапредотвращению ущерба

Адаптация мирового опыта в Адаптация мирового опыта в области ИБ к украинским области ИБ к украинским реалиям и предложения по реалиям и предложения по стандартным наборам мер стандартным наборам мер безопасности безопасности

Перечень потенциальных угроз и Перечень потенциальных угроз и уязвимостей для различных секторов уязвимостей для различных секторов рынка рынка

Создание профессиональных Создание профессиональных этических норм этических норм

Этический кодекс специалиста по ИБЭтический кодекс специалиста по ИБ

Представительство интересов участников

Проект устава ассоциации

Этапы строительства ассоциации

І етап

Директор - материально ответственное лицо

Утверждает Устав, направления деятельности, бюджет, выборы ;-)

Президента и членов Совета

Президент – представительская функция

Принятие членов, представительские функции,

финансовая деятельность

Организация съездов, принятие финансовых документов и

осуществление деятельности

Принятие решений в ассоциации

Съезд ассоциации

Совет ассоциации

Президент и исполнительный

директор

Принятие решений

Организация съезда и поточной

деятельности

Представляет и выполняет решения

ассоциации

Впровадження заходів захисту та моніторинг

ефективності

Выводы• Требуются люди в инициативную группу

• Необходимо подготовить бизнес план ассоциации: - доходная и расходная часть; - направления развития; - ресурсная база (люди, деньги, оборудование, знания).

• Необходимо определить формат ассоциации ( и далее исходя из него строить органы управления ассоциации)

• Необходимо обеспечить широкую огласку в масс-медиа и привлечь как можно больше заинтересованных сторон

Вопросы

info@auditagency.com.ua

www.auditagency.com.ua

044 228 15 88