NIST Summer Internship Program Makes It Easier for Students to Apply  | NIST
https://www.nist.gov/news-events/news/2018/12/nist-summer-internship-program-makes-it-easier-students-apply

Уже в этот четверг.

Вакансия Главный специалист отдела аудита информационных технологий в Москве (мобильная версия)
https://hh.ru/vacancy/28955073

CISA преимущество.

GCHQ details how law enforcement could be silently injected into communications | ZDNet
https://www.zdnet.com/article/gchq-details-how-law-enforcement-could-be-silently-injected-into-communications/

Зарегистрирован Приказ Минкомсвязи №397 от 13.08.2018 «Об утверждении требований к порядку реализации функций аккредитованного УЦ и исполнения его обязанностей» http://bit.ly/2V21V98

Готовая методология для оценки EDR решений на базе матрицы Mitre.

http://reply-to-all.blogspot.com/2018/12/mitre-edr.html?m=1

#НаПравахСамиЗнаетеЧего

Как известно, привлечение молодых талантливых специалистов – дело непростое, особенно для организаций из консервативных отраслей, таких как нефть и нефтехимия. Но тут нам подвезли позитивных новостей про то, как госкорпорации осваивают новые формы взаимодействия с потенциальными молодыми сотрудниками и создания экосистемы талантов.

Две наиболее, пожалуй, продвинутые госкорпорации в своих отраслях – Газпромнефть и Сибур – уже научились вести себя «што твой яндекс». Собственно, новости и заключаются в том, что эти две компании запустили и провели на своей площадке хакатон для студентов с решением реальных производственных задач за двое суток.

Помогал им в этом Университет НТИ 20.35, который в процессе еще обучал студентов навыкам работы в команде и помогал им составить индивидуальный цифровой профиль. Хакатон назвали «ХакПром» в знак того, что задачки решались вполне промышленных масштабов – автоматизированный контроль этапов строительства, мониторинг движения грузов на транспорте, закупки с использованием чат-ботов и интеллектуальное видеонаблюдение на производстве.

Суммы, которые компании выплатили победителям, можно найти в статье про хакатон на RUSBASE. А вот суммы, которые компании сэкономили не только на разработке четырех продуктов, но и на поиске и вовлечении четырех команд разработчиков в свой пул талантов, в статье найти не получится – думайте, как говорится, сами.

Но самое интересное, что это не единичный случай, а первое офлайновое мероприятие большого и амбициозного проекта «Платформа 4.0», в рамках которого планируется создать условия для выполнения талантливыми молодыми профессионалами подобных заданий в действительно промышленных масштабах.
Да и в целом то, что госкорпорации понемногу начинают не просто заниматься хипстероводством, но и внедрять вполне современные приемы работы с экосистемой талантов, новость безусловно хорошая.

Национальную программу «Цифровая экономика» должны утвердить 25 декабря – министр Носков | Экспертный центр электронного государства
http://d-russia.ru/natsionalnuyu-programmu-tsifrovaya-ekonomika-dolzhny-utverdit-25-dekabrya-ministr-noskov.html

Pope Pius XIII: Если телеграмм все таки смогут заблокировать, где было бы удобнее читать новости ISACA:
anonymous poll

4. Твиттер – 23
👍👍👍👍👍👍👍 42%

1. Slack – 12
👍👍👍👍 22%

2. Facebook – 12
👍👍👍👍 22%

3.Вконтакте. – 5
👍👍 9%

5. Другое. Другие предлагаемые варианты прошу написать в @popepiusXIII – 3
👍 5%

👥 55 people voted so far.

@kl_support официальный бот поддержки Касперского

'A very, very bad thing': This is what a no-deal Brexit means for tech companies and jobs | ZDNet
https://www.zdnet.com/article/a-very-very-bad-thing-this-is-what-a-no-deal-brexit-looks-like-for-the-tech-industry/

ITL Bulletin , Securing Wireless Infusion Pumps | CSRC
https://csrc.nist.gov/publications/detail/itl-bulletin/2018/12/securing-wireless-infusion-pumps/final

Норм набор для начинающих в теме ИБ или студентов.

[в закладки] Справочник законодательства РФ в области информационной безопасности
https://goo.gl/JTH8xp

Глобальная ISACA ищет нового CEO. Желающие выставить свою кандидатуру могут писать на

isacaceo@egonzehnder.com

CEO Search Puts Focus on ISACA’s Promising Future - ISACA Now
https://m.isaca.org/Knowledge-Center/Blog/Lists/Posts/Post.aspx?ID=1119

Как аудировать системы с ИИ.

Auditing Artificial Intelligence
https://m.isaca.org/Knowledge-Center/Research/ResearchDeliverables/Pages/Auditing-Artificial-Intelligence.aspx

История развития Cobit

Всех причастных с праздником!