Обязанности: аудит ИБ, эксплуатация СЗИ, написание нормативных документов, внедрение СЗИ.. ничего не напоминает? Да, вот такие вакансии вполне могут свидетельствовать о низком уровне зрелости процессов безопасности.
Ведь если подумать - зачем аудитору эксплуатировать СЗИ (даже если оставим в стороне т.н. "независимость аудиторской деятельности")? А какое качество внедрения СЗИ обеспечит такой специалист универсал?.. Если, например, IPS он еще внедрит то DLP, SIEM, IdM если и внедрит то весьма плохо..
Ведь если подумать - зачем аудитору эксплуатировать СЗИ (даже если оставим в стороне т.н. "независимость аудиторской деятельности")? А какое качество внедрения СЗИ обеспечит такой специалист универсал?.. Если, например, IPS он еще внедрит то DLP, SIEM, IdM если и внедрит то весьма плохо..
Комментариев нет:
Отправить комментарий