---
title: "Как обосновать бюджет на обучение сотрудников по ИБ перед финдиректором — AVAREANGE"
url: "https://avareange.avacloude.ru/blog/kak-obosnovat-byudzhet-na-obuchenie-sotrudnikov-po-ib-pered-findirektorom/"
---

[Все статьи](https://avareange.avacloude.ru/blog/)

AVAREANGE / BLOG13 марта 2026 г.7 мин чтения

# Как обосновать бюджет на обучение сотрудников по ИБ перед финдиректором

Как ИБ-руководителю обосновать бюджет на обучение сотрудников по ИБ перед финдиректором: риски, стоимость бездействия, скрытые расходы ручного подхода и логика обоснования бюджета

![](https://avareange.avacloude.ru/icon.svg)Команда AVAREANGE

![](https://avareange.avacloude.ru/blog/6e1d480292247de4.jpeg)

[О платформе](https://avareange.avacloude.ru/future/#platform)

Уверены, вы уже это проверяли: чтобы получить бюджет на обучение сотрудников по ИБ, недостаточно просто сказать, что "это важно для безопасности". Финдиректору нужна логика: какой риск компания снижает этими деньгами, во что обходится бездействие, сколько стоит подход "сделать всё самим" и почему системный сценарий выгоднее постоянной "самодеятельности". Сильное обоснование для финансовой службы строится не от функций и фич, а от затрат, рисков и сравнения сценариев.

Одна из самых частых причин, почему ИБ-инициатива не получает бюджет, довольно банальна: ее защищают на языке ИБ, а оценивают на языке финансов. Директор по ИБ рассказывает про важность темы, зрелость процессов и нужный инструмент, а финдиректор слышит только "еще одна статья расходов". При этом, ему или ей неясно — в чём экономический смысл и почему этим нужно заниматься именно сейчас.

Поэтому хороший разговор о бюджете начинается не с инструментов, ПО и не с их функций. Он начинается с более жесткого, но честного вопроса: сколько компании уже стоит текущий подход и во что ей может обойтись бездействие. Ниже как раз разберем, как ИБ-руководителю собрать такой разговор, не скатиться в ИБ-сленг и не превратить обоснование бюджета в очередную просьбу "поверьте, это важно".

**Кому полезно:** ИБ-руководителю, который идет защищать бюджет перед финансами, и финдиректору, который хочет увидеть не словам о "важности кибербезопасности", а понятную экономику решения.

## Сколько стоит бездействие

У обоснования бюджета по теме ИБ есть одна проблема: если не дать финансам язык риска и стоимости, обсуждение мгновенно превращается в спор о "нужности" функции. И тут, как говорится, куда ветер дунет. 

*   Российские компании оценивают средний ущерб от киберинцидента в 11,7 млн рублей ([исследование InfoWatch за 2025 год](https://www.iksmedia.ru/news/6036633-Srednij-ushherb-ot-utechki-informac.html#:~:text=%D0%A1%D1%80%D0%B5%D0%B4%D0%BD%D0%B8%D0%B9%20%D1%83%D1%89%D0%B5%D1%80%D0%B1%20%D0%BE%D1%82%20%D1%83%D1%82%D0%B5%D1%87%D0%BA%D0%B8%20%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8,%D0%BE%D1%86%D0%B5%D0%BD%D0%B8%D0%B2%D0%B0%D1%8E%D1%82%20%D0%B2%2011%2C5%20%D0%BC%D0%BB%D0%BD%20%D1%80%D1%83%D0%B1%D0%BB%D0%B5%D0%B9)). Мировая цифра, конечно, выше — согласно [IBM Cost of a Data Breach 2024](https://www.ibm.com/think/insights/whats-new-2024-cost-of-a-data-breach-report), средняя глобальная стоимость утечки данных достигла 4,88 млн долларов. При этом 70% организаций сообщили, что их деятельность была умеренно или значительно нарушена после инцидента.
*   В материале [TechTarget](https://www.techtarget.com/searchsecurity/tip/Cybersecurity-budget-justification-A-guide-for-CISOs) прямо сказано, что хорошо обоснованный бюджет на ИБ показывает безопасность не как центр затрат, а как стратегический фактор развития бизнеса, и что разговор с руководством должен строиться на языке риска, влияния и окупаемости.
*   Там же приводят ориентир: для зрелой компании диапазон расходов на кибербезопасность часто находится в пределах 7–15% ИТ-бюджета.

Здесь важно уловить именно такую точку зрения на ситуацию: ИБ-руководитель должен обсуждать не покупку решения, а выбор более рационального сценария по сравнению с ручным и реактивным подходом.

## Почему аргумент "это важно для ИБ" не работает

Когда ИБ-руководитель приходит к финансам с аргументом "нам это нужно для безопасности", он почти всегда сталкивается с... прохладной реакцией. Денег всегда меньше, чем желаний у сотрудников, а просьба выделить деньги на еще одну функцию, эффект которой трудно проверить — не очень радует финдиректора.

Финдиректор не покупает абстрактную важность и нужность. Он сравнивает расходы, оценивает сценарии и задает очень простой вопрос: что именно компания получает за эти деньги и почему мы не можем отложить решение. Если ответа нет, инициатива почти гарантированно воспринимается как затратная и необязательная.

Поэтому первая задача ИБ-руководителя не "продать платформу", а переупаковать разговор. Пока тема звучит как "нам нужен инструмент", у бюджета слабая позиция. Как только тема начинает звучать как "вот цена  сценария "делаем сами", вот цена бездействия, вот разница между сценариями", диалог становится предметным.

## Что реально хочет услышать финдиректор

Хороший финансовый разговор строится вокруг четырех опор.

1.  Первая: какой риск мы реально снижаем.
2.  Вторая: сколько стоит ничего не менять.
3.  Третья: почему системный подход экономически сильнее "сделай сам"
4.  Четвертая: почему тема важна сейчас, а не когда "появится время и деньги".

Для финдиректора не так важно, как называется конкретное ИБ-решение. Ему важнее понять, где компания уже платит скрытые издержки и какой сценарий выглядит организационно и финансово устойчивее. Поэтому ИБ-руководителю полезно заранее собрать не технологические, а управленческие данные: текущая ситуация, потери, ограничения текущего подхода, минимальный сценарий пилота и критерии принятия решения.

Если этот каркас есть, защита бюджета перестает быть просьбой о финансировании и становится разговором о выборе более рационального сценария.

**Читайте также**: [Метрики обучения по ИБ: 5 рабочих показателей и шаблон отчёта для руководителя](https://avareange.avacloude.ru/blog/ib-training-metrics-report/)

## Из чего складывается стоимость подхода "сделаем сами" в кибербезопасности

Одна из главных ошибок ИБ-руководителя в разговоре с финансами — считать, что "делать всё самим" это почти бесплатно. Умозрительно, в самом деле, такой подход выглядит дешево: нет отдельных подписок, нет новой строки в бюджете, можно "как-нибудь провести самим". Но реальная стоимость ручного подхода почти всегда размазана по нескольким функциям и потому плохо видна.

В сценарий "сделаем сами" входит время ИБ-команды, [вовлечение ИТ](https://avareange.avacloude.ru/blog/kak-obuchit-sotrudnikov-kiberbezopasnosti-bez-nagruzki-na-it/) и HR, подготовка и пересборка материалов, ручная отчетность, повторные волны и исправление организационных ошибок. Чем дольше компания остается в таком режиме, тем больше тратится не денег как таковых, а внимания и времени ключевых людей.

Для финансов это особенно важно: ручной подход выглядит экономным только до тех пор, пока никто не собирает его полную стоимость в одном месте. Поэтому при обосновании бюджета полезно считать не только цену решения, но и цену текущего способа жить с проблемой.

## Как собрать понятное финансовое обоснование

Сильное финансовое обоснование не обязано быть большим. Наоборот, чаще всего лучше работает короткий документ, который объясняет четыре вещи: как сейчас устроен процесс, где в нем скрытые косты (расходы), какие есть сценарии развития и какой минимальный шаг можно сделать без чрезмерного риска.

Сначала полезно описать текущий сценарий: как компания сейчас проводит обучение или проверки, кто в это вовлечен, сколько операций остается на сотрудниках. Затем показать скрытые затраты: время людей, ручные стыки, повторные действия, отсутствие нормальной доказуемости. После этого сравнить варианты: оставить все вручную, частично собрать контур или запустить более системный сценарий.

И только потом предлагать минимально достаточный пилотный проект. Финансам гораздо легче поддержать ограниченный шаг с ясной логикой, чем сразу одобрять полноценное внедрение без промежуточной проверки.

## Какие ошибки проваливают защиту бюджета ИБ

Чаще всего защита бюджета проваливается по одной из четырех причин.

Первая: ИБ-руководитель говорит только о функциях решений (ПО или платформ), а не о проблеме и сценариях. Вторая: разговор строится на обещаниях, а не на логике затрат и риска. Третья: никто не показывает сценарий "что будет, если ничего не делать". Четвертая: путают разовую покупку и регулярный процесс, из-за чего проект выглядит как дополнительный расход, а не как способ перестать жить в ручном режиме.

Все эти ошибки усиливают друг друга. Если нет языка финансов, платформа кажется "еще одной ИБ-идеей". Если нет сценарного сравнения, тема выглядит необязательной. Если нет ясного следующего шага, разговор заканчивается фразой "вернемся к этому позже".

## Как выглядит сильная аргументация на 1 страницу

На практике лучший формат — одна страница, на которой собраны проблема, цена бездействия, сравнение сценариев, ожидаемый организационный эффект и следующий шаг. Такой документ нужен не для того, чтобы "все посчитать идеально", а для того, чтобы сделать тему управляемой.

Хорошая одностраничная аргументация отвечает на вопрос: почему подход "делайте сами" уже стоит компании дороже, чем кажется, и почему сейчас разумно перейти к следующему шагу. Если ИБ-руководитель может показать это спокойно, без перегрузки деталями и без необоснованных обещаний, у него появляется гораздо более сильная позиция в разговоре с финдиректором.

## Почему системный подход может быть выгоднее ручного

Обоснование бюджета сильнее, когда оно опирается не на список возможностей продукта, а на экономику процесса. Системный сценарий — [симуляции, обучение и отчётность в едином контуре, аналитика и автоматизация повторяющихся действий](https://avareange.avacloude.ru/blog/kak-vybrat-platformu-phishing-simulations-gos/) — может быть дешевле постоянной ручной сборки. Это снижает скрытые операционные затраты.

При этом надёжнее не обещать точный срок окупаемости, а говорить о снижении нагрузки, лучшей повторяемости процесса и более понятной доказуемости для руководства.

## С чего начать разговор с финдиректором

Не просите бюджет «на важную инициативу». Приходите с собранной логикой: вот текущий сценарий, вот где компания уже теряет время и управляемость, вот цена бездействия, вот стоимость рисков (не забудьте про штрафы от регуляторов, они подросли в 2026 году), а вот минимальный следующий шаг, который имеет смысл обсудить. Такой разговор звучит убедительнее и обычно вызывает меньше оборонительной реакции.

[Скачать технический обзор платформы AVAREANGE](https://avareange.avacloude.ru/future/#platform) 

[Записаться на демо платформы AVAREANGE](https://avareange.avacloude.ru/get_access) 

От знаний — к действию

## Проверьте устойчивость вашей команды.

Посмотрите, как AVAREANGE помогает моделировать атаки, обучать сотрудников и измерять результат.

[Запросить демо](https://avareange.avacloude.ru/get_access)

[Все ресерчи и статьи](https://avareange.avacloude.ru/research/)

Продолжить чтение

## Ещё из блога

[10 мин чтения

### Тест на фишинг своими руками — 6 способов проверить устойчивость команды без дорогих решений

](https://avareange.avacloude.ru/blog/test-na-fishing-dlya-sotrudnikov-6-sposobov-proverit-ustoychivost-komandy/)[12 мин чтения

### Гонка технологий: как современные средства защиты почты противостоят эволюции фишинговых атак

](https://avareange.avacloude.ru/blog/zashchita-ot-fishinga-chelovek-i-tekhnologii-razbor-pt/)[3 мин чтения

### AVAREANGE — обновления I квартала 2026: фишинг-симуляции в Telegram и MAX, MSSP для партнёров и дорожная карта

](https://avareange.avacloude.ru/blog/avareange-obnovleniya-q1-2026-telegram-max-mssp-roadmap/)