Регулируется ли Российским законодательством деятельность в области аудита информационной безопасности. Кроме лицензий, связанных с деятельностью по защите конф. информации необходимо ли что-то получить организации, предлагающей услугу в области аудита ИБ.
Да вы правы.
В россии эта отрасль (аудит ИБ) некем нерегулируется. Поэтому качество аудита -на совести аудиторов.
А если еще серьезнее Аудит идет по какому нибудь документу ИСО 17799 (27001), ITIL Cobit и т.д. Необходимо не только знать эт документы но и пройти обучение в спец центрах и получить корочку за тысячи у.е.
Наличие корочек не к чему не обязывает но + есть а дальше репутация репутация репутация или забвение
