История одного проекта: как встроить безопасность по командным топологиям

Информационная безопасность — безусловный приоритет для цифрового бизнеса. Но на практике между командами разработки, платформы и ИБ часто возникает конфликт: продуктовым командам важно быстрее выпускать изменения, а ИБ-командам — контролировать риски и обеспечивать выполнение требований безопасности.

Из-за этого безопасность может восприниматься как барьер: релизы задерживаются, требования кажутся нереалистичными, зоны ответственности размываются, а изменения в ИБ-процессах начинают влиять на скорость поставки продуктов.

На бесплатном вебинаре разберём, как метод командных топологий помогает посмотреть на эту проблему не только через инженерные практики, но и через организацию командного взаимодействия. Покажем, как выстроить модель, в которой ИБ становится частью потока поставки, а не внешним согласующим контуром.

Что будет на вебинаре:

• Обсудим роль ИБ в цифровом бизнесе и причины конфликтов между продуктовыми, платформенными и ИБ-командами.

• Разберём связь между организационной структурой команд, коммуникациями и архитектурой разрабатываемых систем.

• Объясним, что такое командные топологии и какие типы команд и взаимодействий они описывают.

• Покажем, как использовать командные топологии для анализа текущей модели поставки.

• Рассмотрим пример на реальном проекте: исходная ситуация, целевая модель, ключевые рекомендации и ожидаемые результаты.

• Поговорим, почему этот подход полезен не только для ИБ, но и для повышения скорости, качества и устойчивости цифровых сервисов.

Вебинар будет интересен руководителям и специалистам платформенных команд, командам информационной безопасности, техническим директорам, директорам по информационным технологиям, директорам по информационной безопасности и руководителям разработки.

Спикер: Василий Шмыр, техлид по практикам DevOps

Зарегистрируйтесь на вебинар и узнайте, как командные топологии помогают снизить конфликты между командами, ускорить поставку изменений и встроить безопасность в инженерный процесс без лишней нагрузки.