Как оценить уровень интегратора или кому доверить работу по защите информации!?

Проблема выбора интегратора действительно существует и является актуальной в условиях жесткой конкуренции и в порыве компаний заработать "халявных денег" на предоставлении услуг в области защиты ПДн.

Возвращаясь к томуже проекту документа "Концепция аудита ИБ.......", заострил свое внимание на пункте 7 Требование к кадровому обеспечению аудиторской деятельности. Изучив данный пункт каждая организация может составить своего рода план оценки интегратора.

Процесс оценки включает в себя следующие этапы:

1. Оценка личных качеств и знаний группы специалистов участвующих в проекте по защите информации ограниченного доступа (именно специалистов "участвующих", а не специалистов работающих в организации.).

2. Определить критерии оценки.

3. Выбор метода оценки.

4. Проведение оценки.

Этап на которые стоит обратить пристальное внимание - это определение критериев оценки.

К таким критериям в документе определяют:

- наличие базового образования;

- наличие практического опыта;

- наличие специального образования (курсы повышения квалификации, переподготовки, сертификации, аккредитации и т.д.);

- знание российских и международных нормативно-правовых актов;

- свободное владение деловым русским языком (важный аспект, так как разрабатываемые документы интегратором должны содержать стилистически и орфографически грамотные обороты, которые понятны всем, а не только человеку который их написал).

Применительно к организации, а не ее специалистам, я бы ввел еще такой критерий, как количество успешно выполненных проектов, аналогичных Вашему.

Наличие базового образования - высшего технического образования по направлению ИТ, ИБ.

Наличие практического опыта - опыт в проведение и участии в проектах, подобному Вашему, желательно, чтобы опыт имел нижнюю планку - 3года.

Знание российской и международной нормативки - как бы хорошо человек не знал российскую нормативку это не поможет ему провести, например аудит по стандарту Cobit или ISO 2700x.

В целом, п.7 "Концепции аудита....." я отнесу к полезной информации, которая может помочь многим специалистам и организациям в процессе выбора интегратора по ИБ.