21.08.2026  Новости, «Наши за рубежом», Итоги и тенденции, Макроэкономика, Многопрофильные холдинги, Обзоры рынков

Международный стандарт управления информационной безопасностью ISO 27001 может закрывать около 60–75% требований к информационной безопасности ИТ-поставщиков, которые предъявляют заказчики в ОАЭ и Саудовской Аравии. Остальные требования задаются локальными регуляторами: в Саудовской Аравии это Essential Cybersecurity Controls Национального агентства кибербезопасности, в ОАЭ — UAE Information Assurance. Поэтому российским ИТ-поставщикам при выходе на эти рынки приходится заранее готовить не только сертификаты, но и доказательства соответствия локальным стандартам. Для российских интеграторов это меняет логику выхода на сделку. Технологические характеристики, цена и опыт внедрений по-прежнему остаются важными факторами, однако уже на ранних этапах переговоров появляется дополнительный фильтр — готовность поставщика документально подтвердить, что его решение можно использовать в регулируемой среде. Заказчику нужны описание архитектуры, политики безопасности, порядок обработки данных, сценарии внедрения и карта соответствия конкретным пунктам местного регламента. Из-за этого в процессе выбора поставщика растет влияние директора по информационной безопасности. Он участвует не только в технической оценке решения, но и в проверке рисков для бизнеса. Его задача — убедиться, что продукт можно безопасно встроить в ИТ-среду компании, пройти внутренний аудит и защитить выбор поставщика перед регулятором или советом директоров. Для генеральных и финансовых директоров значимыми становятся ... читать далее.