Введение
Организация в Соединенном Королевстве
Форум информационной безопасности (ISF) — независимая организация в области информационной безопасности.
Основные результаты
Фонд ISF предлагает широкий спектр контента, мероприятий и инструментов. ISF – это платная членская организация: все продукты и услуги включены в стоимость членства. Периодически ISF делает исследовательские документы и другие материалы доступными для лиц, не являющихся членами организации.
Стандарт надлежащей практики в области информационной безопасности
В 2018 году ISF опубликовала обновленный стандарт надлежащей практики в области информационной безопасности. Стандарт доступен как членам ISF, так и нечленам, которые могут приобрести копии отчета. Стандарт 2018 года является обновлением версии 2016 года и опирается на предыдущую версию, включая в себя самые современные средства контроля, подходы и передовой опыт в области информационной безопасности. Стандарт представляет собой практическое, ориентированное на бизнес и всеобъемлющее руководство по выявлению и управлению рисками информационной безопасности в организациях. Стандарт 2016 года охватывает актуальные темы в области информационной безопасности, такие как разведка угроз, защита от кибератак и промышленные системы управления, а также содержит существенные улучшения по существующим темам, включая оценку информационных рисков, архитектуру безопасности и управление корпоративной мобильностью. Его можно использовать для построения комплексной и эффективной системы управления информационной безопасностью. Помимо охвата стандартов, связанных с информационной безопасностью, таких как COBIT 5 для информационной безопасности и критические элементы безопасности CIS для эффективной киберзащиты, стандарт 2016 года охватывает ISO/IEC 27002, а также PCI DSS 3.1 и структуру кибербезопасности NIST.
Исследовательские проекты
На основе отзывов участников, ISF отбирает ряд тем для исследований в течение года. Исследования включают в себя проведение интервью с организациями-членами и не-членами, лидерами мнений, научными сотрудниками и другими ключевыми экспертами, а также анализ различных подходов к решению проблемы. Итоговые отчеты, как правило, содержат глубокий анализ проблемы в целом, описывают основные вопросы информационной безопасности, которые необходимо учитывать, и предлагают процесс решения проблемы, основанный на лучших практиках.
Методологии и инструменты
Для широких, фундаментальных областей, таких как оценка информационных рисков или расчет рентабельности инвестиций, ISF разрабатывает комплексные методологии, формализующие подходы к решению этих задач. В дополнение к методологиям, ISF предоставляет веб-инструменты и инструменты на основе электронных таблиц для автоматизации этих процессов.
Показатель
Исследование ISF Benchmark (ранее известное как "Обследование состояния информационной безопасности") имеет прочную основу – оно опирается на коллективный опыт сотен ведущих организаций мира на протяжении более 25 лет. Организации могут участвовать в сервисе Benchmark в любое время и использовать веб-инструмент для оценки эффективности своей системы безопасности в различных средах, сравнения своих сильных и слабых сторон с другими организациями, а также для измерения соответствия своей работы Стандарту добросовестной практики ISF 2016 года, ISO/IEC 27002:2013 и COBIT версии 5 в области информационной безопасности. Benchmark предоставляет различные возможности экспорта данных, которые можно использовать для анализа и представления информации в отчетах для руководства и разработки программ по улучшению безопасности. Он обновляется раз в два года, чтобы соответствовать последним достижениям в области информационной безопасности и предоставлять членам ISF улучшенный пользовательский опыт и дополнительную ценность.
Веб-портал (ISF Live)
Экстранет-портал ISF, ISF Live, предоставляет участникам прямой доступ ко всем материалам ISF, включая презентации участников, форумы для обсуждения, контактную информацию, вебинары, онлайн-инструменты и другие данные для использования участниками.
Лидерство
Члены ISF через региональные отделения избирают Совет для разработки программы своей работы и в целом для представления интересов членов. Совет избирает исполнительную группу, которая несет ответственность за финансовые и стратегические задачи.