1
Качественный
«У нас высокий риск фишинга»
Реакция совета: «Понятно, делайте что-то»
Бюджет: по остаточному принципу
▲ Каждый уровень открывает другой бюджетный разговор ▲
2
Полуколичественный
«Вероятность 3 из 5, воздействие 4 из 5, ранг High»
Реакция совета: «Где этот риск в общем реестре?»
Бюджет: в рамках утверждённой программы
▲ Каждый уровень открывает другой бюджетный разговор ▲
3
Количественный
«ALE = 4.3 млн ₽; контроль стоит 1.2 млн ₽; экономия 3.1 млн ₽; ROI 258%»
Реакция совета: «Одобрено, когда внедряем?»
Бюджет: выделяется как инвестиция
Если ваш CISO разговаривает с правлением на качественном уровне, бюджет ИБ всегда будет первым кандидатом на сокращение. Перевод на количественный язык — главная управленческая задача руководителя экономбеза.