Методика экспресс-оценки уровня кибербезопасности организации РезБез

1.1. Стратегия
Целевое состояние:
В организации утверждена стратегия КБ, которая учитывает общую стратегию организации, ИТ-стратегию, стратегию цифровой трансформации и т. д.
Топ-менеджмент:

Стратегия и ключевые документы по КБ согласованы и утверждены топ-менеджментом. Исполнение инициатив контролируется на регулярной основе.

1.2 Управление недопустимыми событиями / ключевыми рисками КБ
В организации определены недопустимые события или ключевые риски КБ. 
В определении недопустимых событий / ключевых рисков КБ участвуют топ-менеджмент, операционные руководители, ответственные за ключевые функции организации, представители ИТ и КБ.
Недопустимые события / ключевые риски КБ пересматриваются через запланированные интервалы времени, а также в случае существенных изменений бизнес-процессов.
Мероприятия по предотвращению недопустимых событий / ключевых рисков КБ учитываются при формировании стратегических инициатив.

1.3. Функция кибербезопасности
В организации выделена функция КБ, которая находится в прямом подчинении топ-менеджмента.
В организации выделен и функционирует специальный комитет (рабочая группа), включающий в себя представителей топ-менеджмента, который регулярно рассматривает вопросы КБ.
Текущих ресурсов и компетенций достаточно для эффективного выполнения возложенных функций в области КБ.
Специалисты по КБ регулярно развивают экспертизу и практические навыки в области КБ (например, посредством участия в киберучениях, прохождения специализированных курсов и т. д.).