Повестка стартового совещания
Стартовое совещание: программа обучения разработчиков по ИБ
1. Почему это нужно (10 мин)
— Статистика: доля уязвимостей, связанных с ошибками разработки — Стоимость исправления на разных этапах (разработка vs продуктив) — Конкретные находки SAST или инциденты в нашей компании — Требования регуляторов (152-ФЗ, ФСТЭК, требования заказчиков)
2. Предлагаемая программа (15 мин)
— Структура компетенций — Методы оценки — Учебные ресурсы — Требуемое время разработчиков
3. Что нужно от руководства (10 мин)
— Обязательность участия — без мандата сверху не работает — Защищённое время (N часов в квартал, не «между задачами») — Бюджет (если нужны платные платформы) — Готовность к долгосрочной работе — результат через 6–12 месяцев
4. Сроки и следующие шаги (10 мин)
— Инвентаризация технологического стека — 1 неделя — Подготовка оценочных материалов — 2 недели — Базовая оценка — 2 недели — Запуск обучения — далее непрерывно