Ежегодные изменения в ПДн-законодательстве стимулируют компании обновлять процессы и технологии для соответствия законодательству. Предлагаю обсудить как облажаться как делать не надо, при реализации проекта по модернизации системы защиты прав субьектов ПДн и обеспечения безопасности ПДн с участием внешних консультантов.
P.S. Консультант всего лишь инструмент, не решение. Без управления инструментом проблема не будет решена.
- Впишите в договор финансовую ответственность консультанта за санкции регуляторов - конечно, консультант должен отвечать за свою работу. Ничего, что подстраховываясь консультант обязательно порекомендует средства защиты всех марок и расцветок, и обязательно сертифицированные, ведь теперь он знает что виноватым всегда будет он.
- Требуйте разработки всех указанных в качестве возможных мер контроля документов вне зависимости от модели угроз.
- Не привлекайте в рабочую группу лишнего персонала, особенно бесполезны юристы и кадровая служба.
- Не выбирайте из предложенных консультантом вариантов, ведь ответственность все равно на нем - пусть выбирает сам.
- Требуйте максимально незатратных рекомендаций.
- Не предоставляйте консультанту лишней информации, у него ведь работают эксперты которые обязаны все знать.
- Не согласовывайте документы один раз - пусть консультант сам пронесет и согласует документы по всем департаментам Компании - от юристов-кадровиков до каждого бизнес-направления.
- Не торопитесь согласовывать документы - утро вечера мудренее, да и пусть отлежатся.
- Не согласовывайте свои действия с регионами, ведь Вы знаете что попыток саботажа инициатив штаб-квартиры в регионах не бывает, и директора филиалов обязательно прислушиваются к любой инициативе служб штаб-квартиры.
- После завершения проекта, предлагайте внедрять все подсистемы ИБ поочередно (никаких пилотных регионов и тиражей!), надо ведь парой-тройкой миллионов рублей помочь пострадавшей от кризиса авиаотрасли.
P.S. Консультант всего лишь инструмент, не решение. Без управления инструментом проблема не будет решена.
Комментариев нет:
Отправить комментарий