Заявка на аудит информационной безопасности приходит с цифрой, которая кажется взятой с потолка: один подрядчик называет сумму, за которую можно купить сервер на год вперёд, второй — вдвое меньше за формально тот же список работ. Разница объясняется не жадностью, а тем, что за словом «аудит» скрываются четыре разных статьи расходов, и подрядчики комплектуют их по-разному. Разберём, из чего реально складывается счёт, и когда эти деньги вообще стоит тратить.
Подробнее →