Собираемся вводить Политику менеджмента инцидентов ИБ. В полученной Политике говорится о создании группы реагирования инцидентов ИБ. Есть ли смысл утверждать состав группы приказом, если в Политике устанавливается стандартный состав данной группы?
"Постоянными членами ГРИИБ являются руководитель группы, несущий ответственность за организацию и координацию всех работ, а также сотрудники подразделения ИТ, непосредственно выполняющие различные процедуры по обеспечению ИБ."
Смысл конечно есть. Точно будет известно кому премию выплачивать по итогам работы... )))
А вот интересно, в Вашей грииб оценку материальных и репутационных рисков будут проводить сотрудники подразделения ИТ, непосредственно выполняющие различные процедуры по обеспечению ИБ?
