Аудит, консалтинг и обеспечение соответствия

Поможем выполнить требования законодательства и получить прозрачную картину активов и процессов для удобства управления ИТ и ИБ Запросить консультацию

Ключевые решения

01 Аудит ИТ и ИБ, включая оценку защищённости Подробнее

02 Приведение в соответствие требованиям законодательства Подробнее

03 Аттестация систем и помещений на соответствие требованиям по защите информации Подробнее

04 Аудит процессов обработки персональных данных и коммерческой тайны Подробнее

05 Консалтинг по лицензированию Подробнее

06 Разработка стратегии ИБ и внедрение Системы менеджмента ИБ Подробнее

Результаты для бизнеса

Прозрачность ИТ и ИБ

Соответствие требованиям регуляторов

Баланс между потребностями бизнеса и требованиями законодательства

Выстроенные процессы и удобная система управления

Стратегия развития ИБ с учётом целей бизнеса

Осведомлённость сотрудников в вопросах ИБ

Поможем избежать утечек данных, штрафов и репутационных потерь,

а также разработаем стратегию киберустойчивости вашего бизнеса Запросить консультацию

Почему мы

Актуальность защиты

Выполняем требования регуляторов и опираемся на лучшие практики

Законы РФ и указы президента

ФЗ № 161 ФЗ № 86 УП № 250 ФЗ № 149 ФЗ № 187 ФЗ № 152

Постановления правительства

ПП № 676 ПП № 127 ПП № 1119 ПП № 1272

Приказы ФСТЭК

Приказ № 31 Приказ № 21 Приказ № 117 Приказ № 239 Приказ № 235

Приказы ФСБ

Приказ № 524 Приказ № 367 Приказ № 282 Приказ № 77 Приказ № 378

Положения и стандарты Банка России

ГОСТ Р 57580.1–2017 Положение 757-П Положение 683-П

Приказы Минцифры

Приказ № 734

Приказы Роскомнадзора

Приказ № 187

Стандарты ISO/IEC 27х

Стандарты СТО БР ИББС

МИР

PCI DSS

TIER

NIST

CIS Controls

COBIT 5

ITIL

Работа на опережение Следим за тенденциями развития нормативной базы и помогаем заранее подготовиться к изменениям

Внимание — на цели бизнеса Не только обеспечиваем формальное соответствие, но и помогаем выстроить архитектуру ИБ с учётом потребностей бизнеса

Отраслевой опыт Более 15+ лет реализуем проекты на стыке ИТ и ИБ в 7+ отраслях

«Регуляторный патч»

Ежеквартальный обзор, в котором мы переводим нормативные требования на язык бизнеса Подробнее

Подключаемся точечно
или берём на себя весь комплекс задач по построению киберустойчивости

Аудит ИТ и ИБ, включая оценку защищённости Сформируем детальную картину активов и процессов, оценим их эффективность с точки зрения безопасности и затрат ресурсов, предложим план модернизации

Аудит

Обследуем все основные процессы ИТ и ИБ, системы управления ИБ. Оценим соответствие требованиям законодательства РФ, других стран, а также лучшим практикам.

В периметр обследования входят:

Управление активами
Управление конфигурациями
Управление идентификацией и доступом
Мониторинг и логирование
Реагирование на инциденты
Планирование и восстановление после инцидентов
и другие процессы обеспечения безопасности и непрерывности ИТ и ИБ

Результат Оценка эффективности процессов и рекомендации по их совершенствованию

Анализ уязвимостей

Проведём инструментальное сканирование (VM) одним или несколькими методами:

Инвентаризация для выявления неучтённых хостов в сети
Сканирование методом «белого ящика»
Сканирование методом «чёрного ящика»

Результат Ранжирование уязвимостей по степени риска и рекомендации по защите

Приведение в соответствие
требованиям законодательства Проверим, насколько системы и процессы ИБ отвечают требованиям. Поможем скорректировать работу так, чтобы ваш бизнес оставался в правовом поле, не поступаясь своими интересами

Определим применимые
требования законодательства на основании классификационных признаков объектов информатизации (ОИ)

Разработаем необходимую
документацию и обеспечим внедрение средств защиты информации без негативного влияния на функционирование ИТ-инфраструктуры

Проанализируем внутренние процессы и политики организации на предмет соответствия правовым нормам, определим достаточность используемых мер защиты. Подготовим рекомендации

Организуем оценку соответствия (в т.ч. в форме аттестации) ОИ, предоставим необходимые документы: протоколы, заключение, аттестат

Результат Соответствие ИТ-инфраструктуры и систем защиты требованиям ФСТЭК, ФСБ, Банка России

Аттестация систем и помещений Подготовим средства защиты, проведём испытания и разработаем документацию

Установим и настроим средства защиты от утечки по техническим каналам для автоматизированных систем и защищаемых помещений

Проведём аттестационные испытания ОИ (в т.ч. инструментальный контроль)

Подготовим документацию:

Техпаспорт ОИ
Проекты приказов
Программу и методики аттестационных испытаний
Протоколы испытаний ОИ
Заключение по результатам испытаний ОИ
Аттестат соответствия требованиям по защите информации

Результат Соответствие требованиям приказов ФСТЭК 117, 21, 239 и 77, требованиям по подключению к отдельным ГИС (СМЭВ, МЭДО и другим)

Аудит процессов обработки персональных данных и коммерческой тайны Поможем минимизировать риски ширафов, выстроим процессы работы с чувствительной информацией

Персональные данные

Обследуем процессы обработки и защиты ПДн в компании
Проанализируем и доработаем организационно-распорядительные документы
Проведём тренинги по безопасной работе с ПДн
для работников компании
Окажем поддержку в ходе проверок регуляторов
Возьмём на аутсорс поддержку процессов защиты ПДн:
проконсультируем по запросам Роскомнадзора и субъектов ПДн, поможем разобраться в имплементации НПА и внедрить организационно-распорядительную документацию

Результат Соответствие процессов обработки и защиты ПДн требованиям 152-ФЗ

Коммерческая тайна Суд не удовлетворит иск владельца конфиденциальной информации в случае её разглашения, если не выполнены все нормы 98-ФЗ.
Мы поможем их выполнить:

Изучим процессы обработки КТ
Проанализируем и доработаем организационно-распорядительные документы: положения, регламенты, инструкции

Результат Действующий режим коммерческой тайны согласно требованиям ст. 10 98-ФЗ

Консалтинг по лицензированию Подготовим документацию и сотрудников в соответствии с требованиями ФСТЭК и ФСБ

Проверим персонал
компании на соответствие лицензионным
требованиям

Подберём, защитим
и проведём аттестации помещений и рабочих мест

Поможем заказать необходимую литературу во ФСТЭК России и ФГБУ «Институт стандартизации»

Разработаем организационно-распорядительную документацию

Выстроим и аттестуем систему мониторинга ИБ

Сформируем заявочный пакет и поможем подготовить ответы на замечания регуляторов

Результат Возможность законного осуществления лицензируемых видов деятельности

Разработка стратегии ИБ и внедрение Системы менеджмента информационной безопасности Выстроим детальный план развития и создадим эффективный контур управления процессами ИБ, соответствующий потребностям бизнеса