HeadHunter: ИБ в цифровой компании

Гостями очередного выпуска подкаста Безопасный выход стали: Станислав Громов руководитель технического блока по ИБ HeadHunter и Александр Кондаков заместитель директора по ИБ HeadHunter.
Постоянная ведущая подкаста Анастасия Харыбина руководитель AKTIV.CONSULTING председатель ассоциации АБИСС обсудила с приглашенными гостями как на примере HeadHunter устроена информационная безопасность в компании которая изначально развивалась как цифровая. Гости и ведущая подкаста обсудили как устроена структура информационной безопасности в HeadHunter и что послужило драйвером развития данной функции в компании для которой нет отдельной комплаенс нагрузки. В блоке посвященному управлению ИБ Станислав и Александр рассказали о том как именно развивалась функция ИБ как выстраивался диалог с ТОП-менеджментом и менялось его отношение к информационной безопасности в компании. Обсуждая процессы ИБ спикеры поделились как информационная безопасность встраивается в цели бизнеса и как этому помогает продуктовое планирование.
А также затронули интересную темы разницы в результативности и эффективности. Финальный блок данного выпуска был посвящен развитию ИБ в HeadHunter.
Станислав рассказал какие задачи на данный момент находится в фокусе у направления безопасной разработки.
Александр отметил как он видит трек развития инфраструктурной безопасности в HeadHunter.
Слушать выпуск на Podster - Посмотрев выпуск вы узнаете: Как искусственный интеллект используется в HeadHunter С какими основными вызовами ИБ приходится сталкиваться HeadHunter Зачем в HeadHunter своя команда по DevSecOps Ключевые направления развития ИБ в HeadHunter Почему свобода является одной из ключевых ценностей в HeadHunter Еще больше экспертных материалов по теме информационной безопасности в нашем TG-канале - 00:00 Приветствие 00:12 Представление гостей 02:16 Профессиональный путь Станислава Громова 03:14 Профессиональный путь Александра Кондакова 04:10 Блок 1 HeadHunter: структура ИБ 05:20 Как развивалось ИБ в HeadHunter 07:40 IPO и графики атак 10:24 Какое место ИБ сейчас занимает в компании 13:11 Структура ИБ в HeadHunter 13:36 Блок 2 HeadHunter: управление ИБ 15:47 Коммуникация между руководством и ИБ-подразделением 18:15 Продуктовое планирование в ИБ 22:25 Как ИБ встраивается в цели бизнеса 24:20 Оценка эффективности ИБ 26:27 В чем разница результативности и эффективности 30:25 Блок 3 HeadHunter: процессы ИБ 30:35 Сквозные процессы функции ИБ 33:15 Формирование команды DevSecOps в HeadHunter 37:38 Методология для безопасной разработки 39:39 Импортозамещение в HeadHunter 43:26 Блок 4 HeadHunter: развитие ИБ 45:00 Решение проблемы кадрового голода 47:22 Цифровая гигиена как норма 51:00 Автоматизация как решение проблемы кадрового голода 54:00 Применение ИИ в HeadHunter 57:57 Резюме и выводы 59:34 Ценности HeadHunter 1:00:27 Прощание