суббота, 26 марта 2022 г.

С 1 июня 2022 года экзамен CISM меняется

С 1 июня 2022 года экзамен CISM меняется. Так давно гласит баннер в личном кабинете ISACA. Я долго думал, что же там может поменяться, поэтому, честно говоря, и поспешал со сдачей своего экзамена. У известного блогера из Индии Prabh Nair недавно появилось видео об этом. Я даю ссылку на него (https://www.youtube.com/watch?v=as8HsdOPEJw) и привожу скриншотами информацию об основных изменениях:




Как видим, из интересного добавляются DevOps и DevSecOps. Учитывая, что это действительно текущий тренд, надо самостоятельно позаниматься и изучить, что это такое с точки зрения общепризнанных в мире практик ИБ. Да и в вакансиях по ИБ эти направления встречаются уже часто. А значит появятся новые учебники, как официальный от ICASA, так и от сторонних авторов (Peter H. Gregory - сложный, Hemang Doshi - простой). Но нужно сказать, что сейчас во время всесторонних санкций, подходящее время гранит науки лишь грызть, а бежать сдаваться кому нужно придет время уже после разрядки ситуации.

пятница, 25 марта 2022 г.

Как оплачивать услуги в ISACA

Известно, что после всесторонних иностранных санкций от ISACA также поступило уведомление, что карточные переводы из России приостановлены. А значит стало проблематично оплачивать сборы за услуги. Я перепробовал следующие способы и все они оказались неработающими:

- оплата картой VISA/Mastercard/Union Pay российского банка, включая через VPN

- оплата картой VISA/Mastercard иностранного банка (стран СНГ), включая через VPN

Оказалось, что на сайте поддержки написано, что принимаются межбанковские платежи и даже даны реквизиты (https://isaca.force.com/support/s/article/Can-I-pay-for-my-membership-by-check-or-bank-wire-transfer-1597877229844).

Я написал в поддержку вопрос, что из-за санкций не могу оплатить картами, можно ли попросить банковские реквизиты. И получил ответ, что можно и вот они реквизиты. Реквизиты были точно такие, как и на сайте. Я начал искать подходящий банк.

пятница, 18 марта 2022 г.

Санкции. Что можно делать в самом начале

Сейчас, когда со всех сторон на нашу страну летят санкции, поэтому неминуемы изменения и в ИБ. Половина вендоров приостановили работу в РФ, российские же продукты сильно подорожали. Что в этой ситуации лучше делать? Выскажу своё видение ситуации.


Во-первых, не паниковать и не предпринимать поспешных действий. Нужно иметь в виду, что часть ушедших от нас производителей, скорее всего, вернутся и продолжат работу. Об это часто говорят наши ведущие экономисты, например Хазин.

пятница, 4 марта 2022 г.

CISM. Продолжение

По мере изучения материалов из учебника сделал для себя следующие заметки, которыми делюсь с коллегами через блогосферу:

  1. Всегда нужно правильно перевести вопрос. Это иногда может быть проблемой в виду недостаточного знания английского языка и частого использования в вопросах синонимов.
  2. Далее часто можно исключить явно неправильные ответы. Потом уже выбрать ответ, как 1 из 2, что повысит вероятность правильного ответа в 2 раза.
  3. Отвечать на вопросы нужно с точки зрения бизнеса. Если есть 2 правильных ответа, правильный будет тот, который про бизнес.
  4. Если в ответах говорится о безопасности человека, это будет правильным ответом.
  5. Если в ответах говорится про культуру страны, то это часто будет правильным ответом.
  6. Так называемые «лучшие практики» и другие международные стандарты - последнее, на что нужно обращать внимание при ответе. Как и фразы про привлечение внешних консультантов к решению ИБ задач.
  7. Если в ответах есть выбор между соответствием требованиям регуляторов и бизнес требованиям – более важны последние.
  8. Если говорится, что нужно разорвать бизнес-контракт – это всегда будет неправильным ответом.

Для себя отдельно проработал следующие темы, которые до изучения материалов знал слабовато. Вот они:

  • Balanced scorecard
  • Chain of custody
  • KRI
  • Outcomes IS governance
  • Согласование IS governance и enterprise governance
  • Post incident review
  • Custodian and Owner
  • Типы диаграмм для визуализации
  • Централизация и децентрализация ИБ

Учебник Gregory прочитал от корки до корки, правда через автопереводчик.