В продолжение про ИБ и продактов

Еще раз отмечу, что есть компании, где все работает прям как по методичке. И есть ситуации, когда у продакта это мини-CEO, а ИБ функция в компании еле-еле тянет базовые задачи. Начну посты с базового минимума. Когда по ИБ вообще голяк, и термиин "инфобез" звучал 0 раз 😐

Полезные упражнения, которые может поделать продуктовая команда

☺️ Нафантазировать события, которые похоронят продукт. Только нам нужны не все подряд события, а ИТ-шные и которые касаются продукта. Взлом ноута сейла или PR скандал сюда не входят. Например, если хакеры украдут полностью код, всю логику, все доки по продукту - это убьет продукт? Может недельный простой это крест на будущем? Есть ли события, после которых не получится восстановиться? Это ваш супер критичный список "что может пойти не так"

☺️ Подумать какие системы, функции, шаги являются ключевыми в росте и удержании метрик. Может быть за месяц до окончания действия лицензии вы делаете рассылку для клиента с красивой инфографикой. И за счет этой рассылки клиенты вовремя продляют свою подписку. Соответственно, если клиент не получит инфографику, то у вас не будет продлений. Здесь у вас получится просто критичный список "что может пойти не так".

🔜 Что делать с этим дальше? Я тут написала список из нескольких пунктов. Получилось душно и я как будто всю ответственность на продакта положила. Это не ок, поэтому просто: принесите список C-level-у своему. Скажите: "команда, если будет А, Б, В, то это гг вп. Надо что-то сделать, пожалуйста. А то там всяких пацанов на рынке ломают". C-level может поступить как ему угодно: принять риски, вложиться в защиту, консультантов позвать или проигнорировать все вами сказанное.

Заниматься вопросами ИБ не задача продакта. Это отдельная функция. Но если ИБ вообще никто не занимается, то будет здорово проявить немного проактивности в этом вопросе. Подсветить проблемы коллегам

Вебинар