Как согласовать бюджет на фишинг-симуляцию с руководителем

Обосновать фишинг-симуляцию проще, когда обсуждение начинается с конкретного рабочего вопроса. Например: «Мы хотим проверить, как сотрудники реагируют на запрос авторизации и сообщают ли о подозрительном письме». У такой задачи есть аудитория, способ проверки и результат, который можно обсудить.

Обещание «после обучения сотрудники перестанут ошибаться» выглядит сильнее, но его невозможно надёжно подтвердить одним проектом. Для согласования бюджета полезнее показать управляемый объём работы и решения, которые компания сможет принять по итогам.

Опишите проблему без искусственного нагнетания

Начните с процесса, который существует именно в вашей компании. Кто получает запросы на оплату? Как подтверждается вход в рабочие сервисы? Есть ли понятный канал обращения в ИБ? Известно ли, что происходит после сообщения сотрудника?

Если реального инцидента не было, так и напишите. Основанием для проверки может быть отсутствие данных о работе процедуры, новый процесс, рост команды или необходимость оценить уже проведённое обучение. Придумывать историю потерь для убедительности не нужно.

Хорошая формулировка отделяет известное от неизвестного: «Правило сообщения о подозрительной почте существует, но мы не проверяли, могут ли сотрудники применить его в рабочей ситуации». Проверка тогда имеет ясную цель — получить недостающую информацию.

Покажите три возможных решения

Руководителю полезно увидеть варианты: провести работу своей командой, использовать платформу или привлечь исполнителя. Для каждого укажите не только внешний платёж, но и участие сотрудников компании.

Если выбрана услуга под ключ, объясните, какую работу вы делегируете: методику, сценарии, проведение, обучение, анализ. Если решено работать самостоятельно, укажите владельца проекта и доступное ему время. Сравнение ответственности есть в отдельной статье.

Так обсуждение бюджета становится выбором способа решения задачи. Размер каталога шаблонов или количество красивых диаграмм в презентации уже не подменяют этот выбор.

Зафиксируйте, что компания получит

В заявке на бюджет стоит перечислить проверяемые результаты: согласованный сценарий, отчёт с методикой, обучение по обнаруженным действиям и план дальнейших изменений. Уточните, кто будет использовать каждый результат.

Например, руководителю нужен короткий вывод о состоянии процесса; ИБ — сведения о событиях и ограничениях; организатору обучения — перечень навыков для отработки. Структуру такого документа можно посмотреть в демонстрационном отчёте.

Пример короткого обоснования

Ниже — учебный пример текста для внутреннего обсуждения. Он описывает условную задачу, а не ситуацию конкретного клиента.

Предлагаю провести согласованную фишинг-симуляцию, чтобы проверить реакцию сотрудников на запрос авторизации и порядок сообщения о подозрительном письме. По итогам нужны отчёт с методикой, разбор обнаруженных действий и план изменений. Внешняя стоимость полного цикла ФишМи — 100 000 ₽ по опубликованному предложению; аудиторию, календарь и состав работ фиксируем до старта. Со стороны компании потребуется ответственный за согласование, участие IT и организация обучения. Результат проекта оцениваем по выполнению согласованного объёма и объяснимым показателям поведения. Условия контрольной проверки согласуем отдельно в рамках проекта.

Перед отправкой внутреннего обоснования замените условную задачу своей и укажите фактических участников согласования. Стоимость и состав предложения стоит сверить с актуальным тарифом.