Я на InfoSecurity Russia

Очень долгая дискуссия по поводу моего участия в InfoSecurity наконец-то разрешилась в пользу участия 😉 Правда из заявленных мной еще в июне докладов место осталось не для всех ;-(

Заявлял я следующие темы:

• В круглый стол: «GRC: что это такое?» – «Как в пылу борьбы за C и R не забыть, что такое G»
• В секцию «Вопросы реализации требований законодательства о персональных данных» — «Как читать ФЗ-152 так, чтобы оптимизировать свои затраты на защиту прав субъектов персональных данных и самих этих данных» или «Разработка частной модели угроз своими силами«.
• В круглый стол «Аутсорсинг информационной безопасности» – «Какие требования необходимо предъявить к поставщику услуг безопасности. Практические рекомендации«
• В секцию «Информационная безопасность и непрерывность бизнеса» – «Как законодательство по информационной безопасности может парализовать бизнес«
• В круглый стол «Человеческий фактор и информационная безопасность» — «Психология поведения пользователя в условиях рисков безопасности или почему современные средства защиты неспособны бороться с современными угрозами?«
• В секцию «Проблемы ИБ при построении информационных систем с использованием моделей «облачные вычисления» и «ПО как сервис (SaaS)» – «Перспективы модели Security-as-a-Service в России. Что пользуется популярностью на Западе?«
• В круглый стол «Информационная безопасность: организация, экономика, управление» – «Как измерить безопасность рублем? Методики оценки инвестиционной привлекательности проектов по ИБ» (но тема в программе осталась).

Но выступать буду только по двум (спасибо Positive Technologies за приглашение):

• «Как в борьбе за R и C, не забыть про G» в круглом столе «GRC: что это такое?» (ведущий — Юрий Максимов, Positive Technologies)
• «Стандарты безопасности АСУ ТП» в круглом столе «Как соответствовать десяткам стандартов, и стоит ли вообще задумываться о Compliance management?» (ведущий — Юрий Максимов, Positive Technologies).

Как всегда, презентации будут выложены сюда после выступления.