Арг, на самом то деле, люди. Консалтинг и анализ совсем разные вещи, у вас лицензии есть? Какие ГОСТы? *плюется пеной
Когда я употребляю слово «консалтинг», то понимаю под ним совокупность мер, направленных на оценку рисков для конкретной системы и проведение мероприятий, связанных с увеличением защищенности рассматриваемой системы (будь-то корпоративная сеть или внутрикорпоративный кодекс для сотрудников). С «анализом» ассоциируются тесты на проникновение (что, возможно, в корне не так). Прошу исправить меня и, по возможности, дать правильное определение словам «консалтинг» и «анализ».
По поводу лицензий: никто не заставляет на первых этапах заниматься вещами, требующими обязательное лицензирование. По поводу ГОСТ’ов: даже не спрашивайте - когда я задал вопрос, рассчитывал получить ответы о перспективах (иначе, чем на философию или «болталогию» в своем топике я не рассчитывал), но при этом получил вопросы, на основе которых делаю вывод самостоятельно...
Начинает раздражать тенденция залезть в этот бизнес всех кому не лень не имея даже малейшего представления о том что тут происходит.
Займитесь чтением информационно-правовой документации и ГОСТов.
Чтобы иметь представление, одного чтения документации не достаточно. Необходимо, как минимум, поработать в качестве сотрудника такой фирмы. Я же создал тему, с целью узнать Ваши мнения и удовлетворить собственное любопытство. К тому же согласитесь, дилетанту трудно удержаться в этой области на плаву, так что те, кто в свое время не слушали курс лекций от представителей ФСТЭК’а в своем ВУЗ’е не составят конкуренцию IT Defence (прошу прощения за юмор).