В крупных корпорациях за информационную безопасность отвечает служба информационной безопасности (ИБ) — самостоятельное подразделение, которое занимается решением проблем информационной безопасности организации. 2

Подразделение обычно отвечает за менеджмент ИБ, мониторинг событий, расследование инцидентов, аудит состояния ИБ, выявление угроз, оценку рисков, а также техническую защиту организации — систему контроля доступа и охранно-пожарную сигнализацию. 3

В зависимости от структуры организации ИБ-подразделение может подчиняться:

• Руководителю организации. 3 В этом случае подразделение отвечает за менеджмент ИБ, мониторинг событий, расследование инцидентов, аудит состояния ИБ, выявление угроз, оценку рисков. 3
• Департаменту оценки рисков. 3 В этом случае ИБ-подразделение получает возможность всесторонней оценки рисков и потенциального ущерба. 3
• Структуре физической или экономической безопасности. 3 Обычно в этом случае в работе подразделения преобладает мониторинг событий, выявление угроз и расследование инцидентов. 3

Структура и численность ИБ-подразделения зависят от размера организации, сферы деятельности, уровня конфиденциальности информации. 2