Аналитика основана на данных компании «Инфосистемы Джет», полученных в ходе реализации проектов по аудиту информационной безопасности в 2019–2021 годах, а также на результатах опроса заказчиков компании. В выборку вошли 100 организаций среднего и крупного бизнеса из более чем 10 отраслей, их география деятельности включает Российскую Федерацию, Азербайджан и Узбекистан.

Почти половина проанализированных компаний (41%) имеют собственную службу информационной безопасности (ИБ), подчиненную исполнительному органу.

Основные выводы:

• в 23% случаев служба ИБ подчиняется блоку ИТ, в 25% — службе безопасности, 3% имеют иную структуру подчиненности. 8% компаний не имеют отдельно выделенного подразделения ИБ — в основном это небольшие организации коммерческого сектора;

• самая большая численность работников ИБ характерна для предприятий финансового сектора. Штат специалистов в таких компаниях в среднем находится в диапазоне от 10 до 20 человек, при этом 32% выборки имеет штат более 20 человек. Меньше всего штат — в государственных компаниях и компаниях с госучастием;

• из проанализированных сфер бизнеса наиболее зрелые процессы информационной безопасности имеют организации финансового сектора и крупные ИТ-компании.

Расскажите знакомым: