Клиент — директор по информационной безопасности федерального оператора связи. Функция входила в состав ИТ-блока: бюджет формировался по остаточному принципу, доступ к правлению носил ситуативный характер.
Цель — роль, в которой информационная безопасность является самостоятельным направлением с прямым подчинением первому лицу и отчётностью перед советом директоров.
Рост регуляторных требований и стоимости инцидентов вывел вопросы информационной безопасности на уровень совета директоров. Мы искали компании, где этот сдвиг уже произошёл организационно.